问

MSR5680-X3+NAT地址池不连续的配置

2天前提问

0关注
0收藏，52浏览

zhiliao_rSdWS0

zhiliao_rSdWS0 零段

粉丝：0人关注：0人

问题描述：

咨询关于NAT地址池不连续的配置

园区网络出口使用MSR5680-X3做NAT，转发内部终端上网。电信运营商给了1个物理接口。2个不连续的公网静态IP。第一个IP是 xxx.11.xx.94 下一跳是 xxx.11.xx.93 掩码30位。第二个IP是 xxx.11.xx.66 下一跳是 xxx.11.xx.65 掩码30位。目前使用MSR5680-X3的GigabitEthernet 0/0/0连接运营商设备。配置如下:

interface GigabitEthernet 0/0/0

port link-mode route

ip last-hop hold

ip address xxx.11.xx.94 255.255.255.252

nat outbound 2000 address-group 1

nat address-group 1

address xxx.11.xx.94 xxx.11.xx.94

address xxx.11.xx.66 xxx.11.xx.66

quit

acl number 2000

rule permit

ip route-static 0.0.0.0 0 xxx.11.xx.93

配置后内网终端跟抽风似的,有的能上外网有的上不了,或一会能上一会上不了。我反复检查觉得问题是运营商回程数据如果是发往xxx.11.xx.66 网段的数据没办法到达,因为并没有接口配置这个IP,缺少直连路由。想问问高人我的判断对吗? 如果是这样,意味着NAT地址池,一般只能配连续且有共同下一跳的IP吧?

现在内网总会话数预计会超过6万,所以还是想用2个公网IP做NAT . 我的场景怎么解决这个问题呢?

我自己想着能不能给GigabitEthernet 0/0/0接口配置从ip为xxx.11.xx.66,然后让运营商在它们设备上写静态路由把发往xxx.11.xx.66的数据强制路由到xxx.11.xx.94 是不是就能解决问题? 会不会出现ARP错误或MAC漂移等其它问题? 望高手指导一下.

2 个回答

按时间按赞数

zhiliao_Gixe

zhiliao_Gixe 八段

粉丝：14人关注：9人

关键配置步骤（MSR5680-X3 支持不连续地址池）：
1. **配置主接口IP及子接口（单物理接口接运营商，子接口配第二个公网段地址）
interface GigabitEthernet 0/0/0
port link-mode route
ip last-hop hold
ip address xxx.11.xx.94 255.255.255.252
nat outbound 2000 address-group 1
interface GigabitEthernet 0/0/0.1
vlan-type dot1q vid 1 // 运营商无VLAN时用子接口配地址，部分版本可直接主接口配secondary地址
ip address xxx.11.xx.66 255.255.255.252
*若运营商不要求VLAN，也可直接在主接口配secondary地址：
ip address xxx.11.xx.66 255.255.255.252 sub
2. **配置不连续NAT地址池
nat address-group 1
address xxx.11.xx.94 xxx.11.xx.94
address xxx.11.xx.66 xxx.11.xx.66
mode pat // 启用端口复用，必配
3. **配置默认路由（双下一跳浮动或负载）
ip route-static 0.0.0.0 0 xxx.11.xx.93
ip route-static 0.0.0.0 0 xxx.11.xx.65
4. **配置ACL匹配内网网段
acl basic 2000
rule permit source 192.168.0.0 0.0.255.255
验证命令：
display nat address-group 1 查看地址池成员
display nat session 查看NAT转换表项
注意：若运营商要求两个网段需确认是否允许同一物理接口同时使用两个网段地址，需提前和运营商核实。