AR G3雙向NAT配置舉例
2014/10/12 13:50:23點擊：
問題描述
組網(wǎng)：
Server1上的IP地址是192.168.1.0網(wǎng)段的，不想看到172.18.0.0網(wǎng)段的報文
Server2上的IP地址是172.18.0.0網(wǎng)段的，不想看到192.168.1.0網(wǎng)段的報文
Server1和Server2都可以處理10.0.0.0網(wǎng)段的報文告警信息
Server1上的IP地址是192.168.1.0網(wǎng)段的，不想看到172.18.0.0網(wǎng)段的報文
Server2上的IP地址是172.18.0.0網(wǎng)段的，不想看到192.168.1.0網(wǎng)段的報文
Server1和Server2都可以處理10.0.0.0網(wǎng)段的報文告警信息
無
處理過程
雙向替換源IP地址，保證報文過來的時候不會攜帶不允許的源IP
對于Server1來說，他認為Server2的地址就是10.0.0.4
對于Server2來說，他認為Server1的地址就是10.0.0.3
核心配置（以其中一臺AR為例）：
nat static global 10.0.0.3 inside 192.168.1.100 netmask 255.255.255.255
nat static global 10.0.0.4 inside 172.18.0.2 netmask 255.255.255.255
#
interface GigabitEthernet0/0/1
ip address 192.168.1.1 255.255.255.0
nat static enable
#
interface GigabitEthernet0/0/2
ip address 10.0.0.1 255.255.255.0
nat static enable
#
ip route-static 172.18.0.0 255.255.255.0 10.0.0.2根因
對于Server1來說，他認為Server2的地址就是10.0.0.4
對于Server2來說，他認為Server1的地址就是10.0.0.3
核心配置（以其中一臺AR為例）：
nat static global 10.0.0.3 inside 192.168.1.100 netmask 255.255.255.255
nat static global 10.0.0.4 inside 172.18.0.2 netmask 255.255.255.255
#
interface GigabitEthernet0/0/1
ip address 192.168.1.1 255.255.255.0
nat static enable
#
interface GigabitEthernet0/0/2
ip address 10.0.0.1 255.255.255.0
nat static enable
#
ip route-static 172.18.0.0 255.255.255.0 10.0.0.2根因
無
建議與總結(jié)
這個方法僅限于AR設(shè)備上有兩個或多個Global地址，分別用來替換兩邊的私網(wǎng)，而且不能用接口地址
- 上一篇：AR G3 NAT業(yè)務(wù)私網(wǎng)每IP限速配置方法 2014/10/12
- 下一篇：AR路由器作為AC并且使用WPA或WPA2安全認證方式時終端 2014/10/12