nat server 2caijiqi zone dcn protocol icmp global 134.67.133.188 inside 10.237.69.227 unr-route(配置)
表项
display firewall server-map
2026-02-02 16:49:31.673 +08:00
Current Total Server-map : 10
Slot: 11 CPU: 0
Type: Nat Server, ANY -> 134.67.133.188[10.237.69.227], Zone: dcn , protocol:icmp
Vpn: public -> public
Type: Nat Server Reverse, 10.237.69.227[134.67.133.188] -> ANY, Zone: dcn , protocol:icmp
Vpn: public -> public, counter: 1
无
dis nat server 就这了
display nat server命令用来显示NAT内部服务器的配置信息。
【命令】
display nat server
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
vsys-admin
vsys-operator
【举例】
# 显示NAT内部服务器的信息。
<Sysname> display nat server
NAT internal server information (object-group):
Totally 1 object-group-based NAT server rules.
Rule name: aaa
Interface: Vlan-interface1
Local IP/Port: 1.1.1.1/80
DestIP Object group: a1
NAT counting : 0
Description : NatServerDescription1
Config status : Active
NAT internal server information:
Totally 5 internal servers.
Interface: GigabitEthernet1/0/1
VRID : 1
Global ACL : 2000
Local IP/port : 192.168.10.1/23
Rule name : cdefgab
Priority : 1000
Configuration mode : NETCONF (action)
NAT counting : 0
Config status : Active
Interface: GigabitEthernet1/0/3
Protocol: 6(TCP)
Global IP/port: 50.1.1.1/23
Local IP/port : 192.168.10.15/23
Rule name : ace
NAT counting : 0
Config status : Inactive
Reasons for inactive status:
Interface: GigabitEthernet1/0/4
Protocol: 6(TCP)
Global IP/port: 50.1.1.1/23-30
Local IP/port : 192.168.10.15-192.168.10.22/23
Global VPN : vpn1
Local VPN : vpn3
Rule name : abcdef
NAT counting : 0
Config status : Inactive
Reasons for inactive status:
The following items don"t exist or aren"t effective: ACL.
Interface: GigabitEthernet1/0/4
Protocol: 255(Reserved)
Global IP/port: 50.1.1.100/---
Local IP/port : 192.168.10.150/---
Rule name : cdefg
NAT counting : 0
Config status : Active
Interface: GigabitEthernet1/0/5
Protocol: 17(UDP)
Global IP/port: 50.1.1.2/23
Local IP/port : server group 1
1.1.1.1/21 (Connections: 10)
192.168.100.200/80 (Connections: 20)
Rule name : white
NAT counting : 0
Config status : Active
表1-25 display nat server命令显示信息描述表
字段 | 描述 |
NAT internal server information (object-group) | 基于对象组的NAT内部服务器的配置信息 |
Totally n object-group-based NAT server rules | 当前存在n条基于对象组的NAT内部服务器的配置 |
Rule name | NAT规则的名称 |
NAT internal server information | NAT内部服务器的配置信息 |
Totally n internal servers | 当前存在n条内部服务器配置 |
Interface | 内部服务器配置所在的接口 |
Protocol | 内部服务器的协议编号以及协议名称 |
VRID | VRRP备份组ID。如果未配置,则不显示该字段 |
Global IP/port | 内部服务器的外网地址/端口号 · Global IP可以是单个地址,也可以是一个连续的地址段。如果使用Easy IP方式,则此处显示指定的接口的地址;如果接口下未配置地址,则Global IP显示为“---” · port可以是单个端口,也可以是一个连续的端口段。如果指定的协议没有端口的概念,则port显示为“---” |
Local IP/port | 对于普通内部服务器和基于对象组的内部服务器,显示服务器的内网地址/端口号 · Local IP可以是单个地址,也可以是一个连续的地址段 · port可以是单个端口,也可以是一个连续的端口段。如果指定的协议没有端口的概念,则port显示为“---” 对于负载分担内部服务器,显示内部服务器组编号以及服务器组成员的IP地址、端口和连接数 |
DestIP Object group | NAT规则引用的目的地址对象组 |
Service Object group | NAT规则引用的服务对象组 |
Global VPN | 外网地址所属的MPLS L3VPN的VPN实例名称。如果不属于任何VPN实例,则不显示该字段 |
Local VPN | 内网地址所属的MPLS L3VPN的VPN实例名称。如果不属于任何VPN实例,则不显示该字段 |
ACL | 引用的ACL编号或名称。如果未配置,则不显示该字段 |
Rule name | NAT规则的名称 |
Priority | NAT规则的匹配优先级 |
Configuration mode | 对设备进行配置的方式 · NETCONF:使用NETCONF对设备进行配置,并使用action操作 如果使用其他方式对设备进行配置,则不显示该字段 |
NAT counting | NAT内部服务器地址转换的计数信息 |
Description | NAT内部服务器配置的描述信息。如果未配置,则不显示该字段 |
Config status | 显示配置的状态 · Active:生效 · Inactive:不生效 |
Reasons for inactive status | 当Config status字段为Inactive时,显示NAT内部服务器的配置不生效的原因 · The following items don"t exist or aren"t effective:以下一个或多个配置项不存在或不生效 ¡ local VPN:内网地址所属的VPN实例不存在或不生效 ¡ global VPN:外网地址所属的VPN实例不存在或不生效 ¡ interface IP address:接口地址不存在或不生效 ¡ server group:服务器组不存在或不生效 ¡ ACL:ACL不存在或不生效 · Server configuration conflicts:NAT内部服务器配置冲突 · NAT address conflicts:NAT地址冲突 |
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论