(已解决)如何将非外网出接口的公网IP作为PAT转换的IP呢?

83992713

如何将非外网出接口的公网IP作为PAT转换的IP呢?
一个作为外网出接口的IP,另一个作为PAT用的IP.
(前提是我已经申请了2个公网IP,外网出接口IP为200.1.1.1,还剩下一个200.1.1.2用作PAT)
要怎么配置呢?

问题已解决.谢谢这么多热心人哈~

aaaa80888

得看你是用路由器还是防火墙。。。

1081302221

ip nat inside source list 1 pool 名字 overload
access-list 1 permit 允许的ip集
ip nat pool 名字 200.1.1.1 200.1.1.1 netmask 子网掩码
最好在入接口和出接口分别写ip nat inside、ip nat outside

紫川凌

1081302221 发表于 2012-4-6 09:12
ip nat inside source list 1 pool 名字 overload
access-list 1 permit 允许的ip集
ip nat pool 名字 20 ...

pool 的地址应该是 200.1.1.2

1081302221

紫川凌 发表于 2012-4-6 09:15
pool 的地址应该是 200.1.1.2

恩恩，看走眼了

victor_huang

学习了，作为知识点的扩充，如果出口设备是PIX或ASA的话，要注意：思科PIX7或ASA配置地址转换时
当使有接口地址作为NAT公网地址时 ，不能使用
static (inside,outside) tcp 58.18.37.* 命令
而只能使用
static (inside,outside) tcp interface 命令
在低版本上允许配置，但不会通，高版本上，直接不允许配置

linda.!

不知道解答了LZ的问题没有？