雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1708|回复: 6

[讨论/求助] (已解决)如何将非外网出接口的公网IP作为PAT转换的IP呢?

[复制链接]
发表于 2012-4-6 00:28:10 | 显示全部楼层 |阅读模式
本帖最后由 83992713 于 2012-4-6 13:37 编辑

如何将非外网出接口的公网IP作为PAT转换的IP呢?
一个作为外网出接口的IP,另一个作为PAT用的IP.
(前提是我已经申请了2个公网IP,外网出接口IP为200.1.1.1,还剩下一个200.1.1.2用作PAT)
要怎么配置呢?

问题已解决.谢谢这么多热心人哈~
发表于 2012-4-6 00:43:32 | 显示全部楼层
得看你是用路由器还是防火墙。。。

点评

路由器,仅仅是用gns3模拟下acl和nat实验就是了  发表于 2012-4-6 09:46
发表于 2012-4-6 09:12:55 | 显示全部楼层
ip nat inside source list 1 pool 名字 overload
access-list 1 permit 允许的ip集
ip nat pool 名字 200.1.1.1 200.1.1.1 netmask 子网掩码
最好在入接口和出接口分别写ip nat inside、ip nat outside
发表于 2012-4-6 09:15:20 | 显示全部楼层
1081302221 发表于 2012-4-6 09:12
ip nat inside source list 1 pool 名字 overload
access-list 1 permit 允许的ip集
ip nat pool 名字 20 ...

pool 的地址应该是 200.1.1.2

点评

今晚回来试试.白天上课  发表于 2012-4-6 09:44
发表于 2012-4-6 09:16:55 | 显示全部楼层
紫川凌 发表于 2012-4-6 09:15
pool 的地址应该是 200.1.1.2

恩恩,看走眼了
发表于 2012-4-6 09:37:59 | 显示全部楼层
学习了,作为知识点的扩充,如果出口设备是PIX或ASA的话,要注意:思科PIX7或ASA配置地址转换时
当使有接口地址作为NAT公网地址时 ,不能使用
static (inside,outside) tcp 58.18.37.* 命令
而只能使用
static (inside,outside) tcp interface 命令
在低版本上允许配置,但不会通,高版本上,直接不允许配置

点评

OK!  发表于 2012-4-6 09:44
发表于 2012-4-6 09:41:05 | 显示全部楼层
不知道解答了LZ的问题没有?

点评

楼上的说了方法了,我今晚试着去解决,哈哈  发表于 2012-4-6 09:45
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|熊猫同学技术论坛|小黑屋| 网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2024-12-23 08:23 , Processed in 0.081710 second(s), 19 queries , Gzip On.

快速回复 返回顶部 返回列表