排查步骤与解决方法
1. 确认NAT会话表
登录设备Web或命令行查看NAT会话,确认是否真的复用端口:
命令行(需开启SSH/Telnet):
display nat session protocol udp verbose
查看是否存在两条内网IP不同、但外网端口均为21586的UDP会话。
2. 检查NAT配置模式
ER3200 G3默认启用端口地址复用(PAT),正常会为不同内网源端口分配不同外网端口;若内网源端口相同,默认也会映射为不同外网端口。
若出现复用,可能是开启了NAT hairpin(内网回流)、静态端口映射(端口映射冲突),或配置了NAT地址池端口范围限制导致端口耗尽。
Web路径:「高级设置/NAT设置」→ 检查「端口映射」「NAT回流」是否有误配置。
3. 排查端口耗尽或特殊配置
若外网口地址少、并发会话高,可能临时端口耗尽,可扩大NAT端口范围(默认1024-65535)。
若配置了nat outbound关联的地址池或端口限制,修改为默认全端口范围。
命令行示例(恢复默认PAT):
interface GigabitEthernet0/0 // 外网口
nat outbound
4. 升级固件验证
若为软件BUG,升级到ER3200G3-X最新固件,官网路径:
新华三官网→支持→文档与软件→软件下载→路由器→ER系列→ER3200G3-X。
暂无评论