组网如下:
g1/0/1和g1/0/2口属于内网口,分别属于VRF1和VRF2
g1/0/3口为上联总部,总部分配给内网的ip地址为172.20.1.0/24段。
现在PC1实际地址为192.168.1.1,对总部通过nat server发布的地址为172.20.1.1
PC2实际地址为192.168.1.2 ,对总部通过nat server发布的地址为172.20.1.2
NAT SERVER均已在g1/0/3口实现,现在需求:
pc1想通过访问 PC2 nat server后的172.20.1.2个地址去访问PC2,这样该怎么实现?
麻烦大神指导一下。
(0)
最佳答案
开启nat hairpin
nat hairpin enable
【使用指导】
NAT hairpin功能用于满足位于内网侧的用户之间或用户与服务器之间通过NAT地址进行访问的需求,需要与内部服务器(nat server)、出方向动态地址转换(nat outbound)或出方向静态地址转换(nat static outbound)配合工作。开启NAT hairpin的内网侧接口上会对报文同时进行源地址和目的地址的转换。
【举例】
# 在GigabitEthernet1/0/1接口下开启NAT hairpin功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] nat hairpin enable
(0)
nat harpin我看案例是存在同一个网段可以实现,如果对于内网服务器跨网段了可以实现吗?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
nat harpin我看案例是存在同一个网段可以实现,如果对于内网服务器跨网段了可以实现吗?