(已解决)如何将非外网出接口的公网IP作为PAT转换的IP呢?

83992713 · 发表于 2012-4-6 00:28:10

本帖最后由 83992713 于 2012-4-6 13:37 编辑

如何将非外网出接口的公网IP作为PAT转换的IP呢?
一个作为外网出接口的IP,另一个作为PAT用的IP.
(前提是我已经申请了2个公网IP,外网出接口IP为200.1.1.1,还剩下一个200.1.1.2用作PAT)
要怎么配置呢?

问题已解决.谢谢这么多热心人哈~

aaaa80888 · 发表于 2012-4-6 00:43:32

得看你是用路由器还是防火墙。。。

1081302221 · 发表于 2012-4-6 09:12:55

ip nat inside source list 1 pool 名字 overload
access-list 1 permit 允许的ip集
ip nat pool 名字 200.1.1.1 200.1.1.1 netmask 子网掩码
最好在入接口和出接口分别写ip nat inside、ip nat outside

紫川凌 · 发表于 2012-4-6 09:15:20

1081302221 发表于 2012-4-6 09:12
ip nat inside source list 1 pool 名字 overload
access-list 1 permit 允许的ip集
ip nat pool 名字 20 ...

pool 的地址应该是 200.1.1.2

1081302221 · 发表于 2012-4-6 09:16:55

紫川凌发表于 2012-4-6 09:15
pool 的地址应该是 200.1.1.2

恩恩，看走眼了

victor_huang · 发表于 2012-4-6 09:37:59

学习了，作为知识点的扩充，如果出口设备是PIX或ASA的话，要注意：思科PIX7或ASA配置地址转换时
当使有接口地址作为NAT公网地址时，不能使用
static (inside,outside) tcp 58.18.37.* 命令
而只能使用
static (inside,outside) tcp interface 命令
在低版本上允许配置，但不会通，高版本上，直接不允许配置

linda.! · 发表于 2012-4-6 09:41:05

不知道解答了LZ的问题没有？

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] (已解决)如何将非外网出接口的公网IP作为PAT转换的IP呢?

点评

点评

点评

点评