当源地址地址1.1.1.1访问目的2.2.2.2 时,源地址转换成3.3.3.3,目的转换成4.4.4.4.
配置:
acl advanced name Gong
rule 0 permit ip source 1.1.1.1 0 dest 2.2.2.2 0
nat address-group 1
address 3.3.3.3 3.3.3.3
int g0/1
nat server global 4.4.4.4 3.3.3.3
int g0/2
nat outbound name Gong address-group 1
这么配能实现吗
(1)
最佳答案
1.1.1.1 -------g0/1 fw g0/2 -------4.4.4.4
acl advanced name Gong
rule 0 permit ip source 1.1.1.1 0 dest 4.4.4.4 0
nat address-group 1
address 3.3.3.3 3.3.3.3
int g0/1
nat server global 2.2.2.2 inside 4.4.4.4
int g0/2
nat outbound name Gong address-group 1
通过此配置可以实现,1.1.1.1访问2.2.2.2 -->3.3.3.3访问4.4.4.4
对照此配置梳理下你的需求
(1)
我就是这样配的,但是dis nat 没有匹配
debug nat看数据包转化有没有
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
是公网口做nat server,内网口做outbound吗?
对,公网口映射,内网outbound来做源转换
1.1.1.1 -------g0/1 fw g0/2 -------2.2.2.2 1口做outbound,2口nat server吗?拓扑要是这样的话
不是,1111----2.2.2.2G0/1接口FWG0/2------4.4.4.4 是这样的,1访问2 2是目的 目的转换为4用nat server。G0/2接口配置outbound来把1做源地址转换为3