问题描述：
和https://www.h3c.com/cn/d_202312/1982891_30005_0.htm#_Toc152603649中的1.17.5 IPv6 Internet访问IPv4网络配置举例，这个需求一样，也做了一样的配置，现在ipv6的终端可以ping通2111:8A8C:2:E000::1，但无法通过浏览器访问业务，测试tcp的口也不通，在路由器上通过dis aft session ipv4和dis aft session ipv6查不到会话，加上verbose也不行，哪里出了问题呢。
组网及组网描述：
配置如下：
[R2]dis aft configuration
aft address-group 0
address 11.11.11.1 11.11.11.2
aft v6tov4 source acl ipv6 number 2000 address-group 0
aft v4tov6 source 192.168.1.1 2111:8A8C:2:E000::1
aft log enable
interface Ten-GigabitEthernet2/1/11
aft enable
interface Vlan-interface90
aft enable
[R2]dis acl ipv6 2000
Basic IPv6 ACL 2000, 1 rule,
ACL's step is 5
rule 0 permit
是不是流量没送到路由器上，无法命中aft，所以没有会话
模拟器测试了下案例没有问题。
RT1 (g0/0）-----（g0/0）RT2(g0/1）----
（g0/0） RT3
[RT1]dis cu interface g0/0
# interface GigabitEthernet0/0
ipv6 address 1::1/64
#
ipv6 route-static :: 0 1::2
#
RT2
# interface GigabitEthernet0/0
ipv6 address 1::2/64
aft enable
#
interface GigabitEthernet0/1
ip address 192.168.1.1 255.255.255.0
aft enable
#
aft v6tov4 source acl ipv6 number 2000 address-group 0
aft v4tov6 source 192.168.1.2 2012::1
#
aft address-group 0
address 30.1.1.1 30.1.1.1
#
acl ipv6 basic 2000
rule 0 permit
[R3]
interface GigabitEthernet0/0
ip address 192.168.1.2 255.255.255.0
#
ip route-static 0.0.0.0 0 192.168.1.1
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论