M9000防火墙不记录nat会话
- 0关注
- 0收藏，560浏览
问题描述：
RBM_P[M9000]display nat log
NAT logging:
Log enable : Enabled
Flow-begin : Enabled
Flow-end : Enabled
Flow-active : Disabled
Port-block-assign : Disabled
Port-block-withdraw : Disabled
Alarm : Disabled
NO-PAT IP usage : Disabled
#记录功能均已开启
RBM_P[M9000]display info-center source | include NAT
NAT INFO DEBUG INFO INFO INFO
#检查回显也没问题
但是logbuff里就是没有nat的会话日志
- 2025-04-07提问
- 举报
-
(0)
最佳答案
需要开启相应功能
2. 配置步骤
(1) 进入系统视图。
system-view
(2) 开启NAT日志功能。
nat log enable [ acl { ipv4-acl-number | name ipv4-acl-name } ]
缺省情况下，NAT日志功能处于关闭状态。
(3) 开启NAT相关日志功能。请至少选择其中一项进行配置。
¡ 开启NAT新建会话的日志功能。
nat log flow-begin
¡ 开启NAT删除会话的日志功能。
nat log flow-end
¡ 开启NAT活跃流的日志功能，并设置生成活跃流日志的时间间隔。
nat log flow-active time-value
缺省情况下，创建、删除NAT会话或存在NAT活跃流时，均不生成NAT日志。
- 2025-04-07回答
- 评论(3)
- 举报
-
(0)
配置Flow日志输出到信息中心 userlog flow syslog 缺省情况下，Flow日志不输出
我上面的display nat log 回显可以看出这些都已经开启了呀
配置Flow日志输出到信息中心 userlog flow syslog 缺省情况下，Flow日志不输出
您好，确保在设备上启用了NAT日志功能。可以使用以下命令开启：
[Sysname] nat log enable
[Sysname] nat log flow-end
- 2025-04-07回答
- 评论(1)
- 举报
-
(0)
都开了呀，你看上面我发的display nat log回显
都开了呀，你看上面我发的display nat log回显
你应该少了一条命令：userlog flow syslog
个人不推荐这么配置，这样虽然能从logbuffer里查看flow日志，但是因为这类日志比较多，很容易把其他日志覆盖掉。
建议直接通过web网页查看（监控--流量类日志--NAT转换日志） 或 把这类日志输出到外部日志服务器。
参考：
- 2025-04-07回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
开了，是因为开了info-center吗