تخفیف های داغ در جشنواره تابستانه توسینسو تخفیف های داغ در جشنواره تابستانه توسینسو
مانده تا پایان تخفیف
مشاهده دوره ها
0

NAT Conflict

سلام

شبکه داخلی پشت روترم NAT میشن روی اینترنت و همینطور برای یک destination خاص NAT میشه روی اینترانت - مشکل اینجاست که همیشه اولویت به اینترنت داده میشه برای نت و وقتی کانفیگ مربوط به nat اینترنت برداشته میشه اونیکی nat (اینترانت) کار میکنه

راه حلش چیه که هردو همزمان کار کنن ؟

ip nat pool POOL4NAT2HQ 172.20.13.13 172.20.13.13 prefix-length 30

ip nat inside source route-map INTERNET-ACCESS interface GigabitEthernet1/0 overload

ip nat inside source route-map RTM4NAT2HQ pool POOL4NAT2HQ overload

ip route 0.0.0.0 0.0.0.0 172.16.231.1

ip route 10.198.76.0 255.255.255.252 Serial2/0 name RouteToHQ_TCI

ip route 172.20.0.0 255.255.0.0 Serial2/0

ip access-list standard Internet-Access

permit 192.168.20.0 0.0.0.255

deny any

ip access-list extended ACL4VPN2HQ

permit ip 172.20.13.0 0.0.0.255 172.20.0.0 0.0.255.255

permit icmp 172.20.13.0 0.0.0.255 172.20.0.0 0.0.255.255

ip access-list extended NAT2HQ

permit icmp 192.168.20.0 0.0.0.255 host 172.20.7.254

permit ip 192.169.20.0 0.0.0.255 172.20.0.0 0.0.255.255

deny ip any any

logging esm config

no cdp log mismatch duplex

route-map RTM4NAT2HQ permit 10

match ip address NAT2HQ

match interface GigabitEthernet1/0

route-map INTERNET-ACCESS permit 5

match ip address Internet-Access

match interface Serial2/0

پرسیده شده در 1397/11/18 توسط

2 پاسخ

0

سلام

میشه یک عکسی از توپولوژی شبکه تهیه کنید.مثلا یه روتر با تعداد لینک ها و IP هایی که داره

اینترفیس lan روتر و اینترفیس های اینترنت و اینترانت مشخص کنید

شاید اشتباه کنم ولی امیدوارم این کمک کنه "با فرض اینکه روتر یک اینترفیس برای اینترنت و یک اینترفیس برای رسیدن به اینترانت داره"

اگر بخوام شبکه Lan به اینترنت دسترسی داشته باشه ولی درخواست های اینترنتی اشتباها سمت اینترانت نره

یک ACL برای nat جهت دسترسی به اینترنت در نظر می گیرم

در سطر اول میگم درخواست شبکه Lan به مقصد اینترانت Deny بشه

در سطر دوم میگم در خواست شبکه Lan به هرجای دیگه Permit بشه (منظورم اینترنت هست)

حالا برای Nat جهت شبکه اینترانت هم یک ACL در نظر میگیرم

میگم فقط درخواست های شبکه Lan به مقصد اینترانت Permit باشه

یک Default Route برای اینترنت می نویسم

یک Route هم برای رسیدن به شبکه اینترانت

پاسخ در 1397/11/19 توسط
0

ممنون از پاسختون

یه بی دقتی تو route map ها کرده بودم . اینترفیسها جابجا match شده بودن .

پاسخ در 1397/11/21 توسط

پاسخ شما