NAT Conflict
سلام
شبکه داخلی پشت روترم NAT میشن روی اینترنت و همینطور برای یک destination خاص NAT میشه روی اینترانت - مشکل اینجاست که همیشه اولویت به اینترنت داده میشه برای نت و وقتی کانفیگ مربوط به nat اینترنت برداشته میشه اونیکی nat (اینترانت) کار میکنه
راه حلش چیه که هردو همزمان کار کنن ؟
ip nat pool POOL4NAT2HQ 172.20.13.13 172.20.13.13 prefix-length 30
ip nat inside source route-map INTERNET-ACCESS interface GigabitEthernet1/0 overload
ip nat inside source route-map RTM4NAT2HQ pool POOL4NAT2HQ overload
ip route 0.0.0.0 0.0.0.0 172.16.231.1
ip route 10.198.76.0 255.255.255.252 Serial2/0 name RouteToHQ_TCI
ip route 172.20.0.0 255.255.0.0 Serial2/0
ip access-list standard Internet-Access
permit 192.168.20.0 0.0.0.255
deny any
ip access-list extended ACL4VPN2HQ
permit ip 172.20.13.0 0.0.0.255 172.20.0.0 0.0.255.255
permit icmp 172.20.13.0 0.0.0.255 172.20.0.0 0.0.255.255
ip access-list extended NAT2HQ
permit icmp 192.168.20.0 0.0.0.255 host 172.20.7.254
permit ip 192.169.20.0 0.0.0.255 172.20.0.0 0.0.255.255
deny ip any any
logging esm config
no cdp log mismatch duplex
route-map RTM4NAT2HQ permit 10
match ip address NAT2HQ
match interface GigabitEthernet1/0
route-map INTERNET-ACCESS permit 5
match ip address Internet-Access
match interface Serial2/0
2 پاسخ
سلام
میشه یک عکسی از توپولوژی شبکه تهیه کنید.مثلا یه روتر با تعداد لینک ها و IP هایی که داره
اینترفیس lan روتر و اینترفیس های اینترنت و اینترانت مشخص کنید
شاید اشتباه کنم ولی امیدوارم این کمک کنه "با فرض اینکه روتر یک اینترفیس برای اینترنت و یک اینترفیس برای رسیدن به اینترانت داره"
اگر بخوام شبکه Lan به اینترنت دسترسی داشته باشه ولی درخواست های اینترنتی اشتباها سمت اینترانت نره
یک ACL برای nat جهت دسترسی به اینترنت در نظر می گیرم
در سطر اول میگم درخواست شبکه Lan به مقصد اینترانت Deny بشه
در سطر دوم میگم در خواست شبکه Lan به هرجای دیگه Permit بشه (منظورم اینترنت هست)
حالا برای Nat جهت شبکه اینترانت هم یک ACL در نظر میگیرم
میگم فقط درخواست های شبکه Lan به مقصد اینترانت Permit باشه
یک Default Route برای اینترنت می نویسم
یک Route هم برای رسیدن به شبکه اینترانت
ممنون از پاسختون
یه بی دقتی تو route map ها کرده بودم . اینترفیسها جابجا match شده بودن .