MSR3600-28,在出接口配置静态nat业务正常,后面又配置了一个动态nat无法正常上网
int g0/0
ip add 202.100.250.2
nat outbound 3300 address-group 1
nat static enable
acl adv 3300
rule 0 permit ip source 192.168.1.0 0.0.0.255
nat address-group 1
ip address 202.100.250.5 202.100.250.5
路由都已经写了,求解答
(0)
其他的可以不写,直接nat outbound 即可,如果需要控制部分网段终端不可以nat,在nat outbound后面调用acl即可;
int g0/0
ip add 202.100.250.2
nat outbound
后面不加acl就是all,加了acl,就将acl里面的私有网段进行nat转换
(0)
您好,请知:
1、可使用192.168.1.0/24网段看下能否上网,如果可以,可尝试将ACL 3300里面的策略修改为permit any试下。
2、如果都不能上网,可尝试将nat static删掉后并只保留nat outbound 3300再试下
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论