问

路由器

2020-05-08提问

0关注
1收藏，1007浏览

高进

高进零段

粉丝：0人关注：0人

问题描述：

用原来的NAT端口映射成功，更改公网IP后，映射就不成功了

原来的配置：

interface GigabitEthernet0/1

ip address 222.217.88.65 255.255.255.0

nat outbound 2001

nat server protocol tcp global 222.* * * 81 inside 10.56.* * 81

nat server protocol tcp global 222.* * * 4000 inside 192.168.* * 4000

nat server protocol tcp global 222.* * * 8086 inside 10.56.* * 8086

ip route-static 0.0.0.0 0 222.* *.1

更改之前是可以正常端口映射的

更改后就不行了，但是下面的网络正常，唯独端口映射不成功：

interface GigabitEthernet0/1

ip address 218.* * * 255.255.255.240

nat server protocol tcp global 218.* * * 81 inside 10. * * * 81

nat server protocol tcp global 218.* * * 4000 inside 192. * * * 4000

nat server protocol tcp global 218.* * * 8086 inside 10. * * * 8086

# ip route-static 0.0.0.0 0 218.* * * 1

服务器网关就在路由器，问题，映射不成功，改回原来的IP就映射成功，麻烦大神解答以下，在线等！！！

运营商没有端口限制，我用笔记本放公网IP，测端口是通的。

组网及组网描述：

路由器------二层交换机------PC

最佳答案

高进

高进知了小白

粉丝：0人关注：0人

#
interface GigabitEthernet0/1
port link-mode route
description dianxin_link
ip address 222.217.88.65 255.255.255.0
nat outbound 2001
nat server protocol tcp global 222.217.88.65 81 inside 10.56.170.106 81
nat server protocol tcp global 222.217.88.65 4000 inside 192.168.70.251 4000
nat server protocol tcp global 222.217.88.65 8086 inside 10.56.170.230 8086

有ACL，不过是出去的，我做端口映射，要什么ACL

我这里测试映射是成功的哟、你是怎么测试的呢？

看沃昵称干啥发表时间：2020-05-08

我评论放的配置，是原来的配置，我把公网地址和缺省路由以及NAT SEVER 这三条改了，其他没动。就映射不成功了。

高进发表时间：2020-05-08

回复高进:

相当于是你现在两门链路都在用的是吧？

看沃昵称干啥发表时间：2020-05-08

计划把原来的公网IP替换掉，然后改成新IP后，映射就不成功了。改回去又正常了。需要我重新发下完整配置吗

高进发表时间：2020-05-08

回复高进:

加我QQ吧给你看下等下要出去了 QQ604082812

看沃昵称干啥发表时间：2020-05-08

# sysname H3C # telnet server enable # dhcp enable # password-recovery enable # vlan 1 # controller Cellular0/0 # controller Cellular0/1 # interface Aux0 # interface NULL0 # interface GigabitEthernet0/0 port link-mode route combo enable copper ip address 192.168.70.1 255.255.255.0 # interface GigabitEthernet0/0.2 ip address 10.56.170.1 255.255.255.224 vlan-type dot1q vid 2 # interface GigabitEthernet0/0.3 ip address 10.56.170.33 255.255.255.224 vlan-type dot1q vid 3 # interface GigabitEthernet0/0.4 ip address 10.56.170.65 255.255.255.224 vlan-type dot1q vid 4 # interface GigabitEthernet0/0.5 ip address 10.56.170.97 255.255.255.224 vlan-type dot1q vid 5 # interface GigabitEthernet0/0.6 ip address 10.56.170.129 255.255.255.128 vlan-type dot1q vid 6 # interface GigabitEthernet0/1 port link-mode route description dianxin_link ip address 222.217.88.65 255.255.255.0 nat outbound 2001 nat server protocol tcp global 222.217.88.65 81 inside 10.56.170.106 81 nat server protocol tcp global 222.217.88.65 4000 inside 192.168.70.251 4000 nat server protocol tcp global 222.217.88.65 8086 inside 10.56.170.230 8086 # interface GigabitEthernet0/2 port link-mode route description liantong_link ip address 10.227.173.2 255.255.255.0 nat outbound 2001 nat server protocol tcp global 10.227.173.2 81 inside 10.56.170.106 81 nat server protocol tcp global 10.227.173.2 4000 inside 192.168.70.251 4000 nat server protocol tcp global 10.227.173.2 8086 inside 10.56.170.230 8086 # scheduler logfile size 16 # line class aux user-role network-admin # line class tty user-role network-operator # line class vty user-role network-operator # line aux 0 user-role network-admin # line vty 0 4 authentication-mode scheme user-role level-15 user-role network-operator # line vty 5 63 user-role network-operator # ip route-static 0.0.0.0 0 10.227.173.254 preference 70 ip route-static 0.0.0.0 0 222.217.88.1 # acl basic 2001 rule 0 permit #

高进发表时间：2020-05-08

回复高进:

你家我Q 我远程给你看下你发这个代码没排序好乱

看沃昵称干啥发表时间：2020-05-08

回复看沃昵称干啥:

加不了你QQ，你加我勒496897609

高进发表时间：2020-05-08

已经解决，原因如下：在用老地址的时候，采用IP方式映射。更换公网IP后，采用原来的IP映射方式不生效。用接口方式映射才生效，也不知是什么原理，换IP配置就得变

高进发表时间：2020-05-11

2 个回答

按时间按赞数

看沃昵称干啥

看沃昵称干啥八段

粉丝：21人关注：0人

你还没引用ACL啊、还是说你没贴出来

# interface GigabitEthernet0/1 port link-mode route description dianxin_link ip address 222.217.88.65 255.255.255.0 nat outbound 2001 nat server protocol tcp global 222.217.88.65 81 inside 10.56.170.106 81 nat server protocol tcp global 222.217.88.65 4000 inside 192.168.70.251 4000 nat server protocol tcp global 222.217.88.65 8086 inside 10.56.170.230 8086 有ACL，不过是出去的，我做端口映射，要什么ACL

高进发表时间：2020-05-08