我想只让内网地址10.20.126.1-10.20.126.126这部分地址nat出去联网,下面配置如下
acl advanced 3000
rule 10 permit ip source 10.20.126.0 0.0.0.128
int g2/0/0
ip add *********(公网地址)
nat outbound 3000
为啥这么写不能出去,是我acl写错了吗,如果我acl改为
acl advanced 3000
rule 10 permit ip source 10.20.126.0 0.0.0.255,就可以正常出去,搞不明白
出口msr路由器,下联核心交换机,内网一个网段,10.20.126.0/24
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
非常感谢,这个可以