ER3260G2
你好,组网需求如上图,现在购买的ER3260G2,能否不开启防火墙功能,直接使用两个LAN口互联两端设备,在LAN1或者LAN2口上配置,nat outbound实现上述需求,访问目的地址的FTP服务器,支持CLI配置这些需求吗
(0)
最佳答案
LAN口互联互通是没问题的,但是nat不能配置在LAN口上,这款设备,nat只能配置在WAN口上
如果必须配置nat,那就需要把IP地址,配置在WAN口,然后配置路由就行
(0)
也就是把LAN-2改为wan-1,关闭防火墙功能; 配置 nat address-group 1 144.168.68.176 144.168.68.176, 加持: acl number 3000 rule 0 permit ip source 10.6.6.36 0 destination 10.140.11.198 0 int wan-1 nat outbound 3000 address-group 1 no-pat 再上路由即可吗?这款设备有没有其他细节需要注意的,因为要邮寄到机房,预配置完成,就上架上电了。
也就是把LAN-2改为wan-1,关闭防火墙功能;
配置
nat address-group 1 144.168.68.176 144.168.68.176,
加持:
acl number 3000
rule 0 permit ip source 10.6.6.36 0 destination 10.140.11.198 0
int wan-1
nat outbound 3000 address-group 1 no-pat
再上路由即可吗?这款设备有没有其他细节需要注意的,因为要邮寄到机房,预配置完成,就上架上电了。
(0)
web上可以实现上述需求吗
ER不支持命令行配置,只能在web上配置的
web上可以实现上述需求吗
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
也就是把LAN-2改为wan-1,关闭防火墙功能; 配置 nat address-group 1 144.168.68.176 144.168.68.176, 加持: acl number 3000 rule 0 permit ip source 10.6.6.36 0 destination 10.140.11.198 0 int wan-1 nat outbound 3000 address-group 1 no-pat 再上路由即可吗?这款设备有没有其他细节需要注意的,因为要邮寄到机房,预配置完成,就上架上电了。