3357
社区成员
NAT问题请教
请各位大神指教下，我做NAT实验，R3为internet路由器，R2出口路由器，AR2上面开启DHCP，为2台pC提供IP和网关，在G0/0/1上面开启Easy IP ，nat outbound 2000, 开启一条缺省路由，下一跳为20.12.1.2，为什么还是ping不通PC3啊，拓扑图在如下，谢谢各位大神。
...全文
请发表友善的回复…
发表回复
海一样浪。 03-04
你应该是哪儿配错了哦，我模拟了一下都能通就是这样的妙喵 02-28
PC3上有没有写路由？至少得有一条默认路由，或者指向20.12.1.1的路由，下一跳是30.1.1.254
大波王 2020-09-19
AR2
ACL 2000
rule permit source 192.168.1.0 0
[Huawei-GigabitEthernet0/0/1]nat outbound 2000
[Huawei]ip route-static 0.0.0.0 0 20.12.1.2
AR3就简单配置一个网关和IP地址就行了,没VLAN什么的[/quote]
rule permit source 192.168.1.0 0
错了，应该是
rule permit source 192.168.1.0 0.0.0.255
（其实，ACL也可以不要)
通配符掩码（又称反向掩码）以点分十进制表示，并以二进制的“0”表示“匹配”，
“1”表示“不关心”，这与子网掩码恰好相反，譬如子网掩码255.255.255.0 对应的通配符
掩码就是0.0.0.255。此外，通配符掩码中的“0”或“1”都可以是不连续的，这样可以更加
灵活地进行匹配，譬如0.255.0.255 就是一个合法的通配符掩码。[/quote]
是的，就是反掩码这里错了，谢谢大兄弟了
Iforgetmyid 2020-09-18
30.1.1.1[/quote]
缺省路由怎么写的？
[/quote]
0.0.0.0 0 20.12.1.2[/quote]
如果pc3的网关写30.1.1.254的话，我认为整个拓扑是对的，配置也是对的，应该可以ping得通
Iforgetmyid 2020-09-18
AR2
ACL 2000
rule permit source 192.168.1.0 0
[Huawei-GigabitEthernet0/0/1]nat outbound 2000
[Huawei]ip route-static 0.0.0.0 0 20.12.1.2
AR3就简单配置一个网关和IP地址就行了,没VLAN什么的[/quote]
rule permit source 192.168.1.0 0
错了，应该是
rule permit source 192.168.1.0 0.0.0.255
（其实，ACL也可以不要)
通配符掩码（又称反向掩码）以点分十进制表示，并以二进制的“0”表示“匹配”，
“1”表示“不关心”，这与子网掩码恰好相反，譬如子网掩码255.255.255.0 对应的通配符
掩码就是0.0.0.255。此外，通配符掩码中的“0”或“1”都可以是不连续的，这样可以更加
灵活地进行匹配，譬如0.255.0.255 就是一个合法的通配符掩码。
weiwoduzuna 2020-09-18
AR2到PC3不通，你具体配置发一下吧，你这个又问题，看下你的配置
大波王 2020-09-18
ping不通，而且NAT就是两条命令，一条ACL2000，一条NAT OUTBOUND 2000，这很简单啊
大波王 2020-09-18
30.1.1.1[/quote]
缺省路由怎么写的？
[/quote]
0.0.0.0 0 20.12.1.2[/quote]
如果pc3的网关写30.1.1.254的话，我认为整个拓扑是对的，配置也是对的，应该可以ping得通[/quote]
所以说就是奇怪，不知道是不是模拟器的问题
weiwoduzuna 2020-09-18
你试下从AR2 pingPC3，能通的话就是nat没做好
大波王 2020-09-18
AR2
ACL 2000
rule permit source 192.168.1.0 0
[Huawei-GigabitEthernet0/0/1]nat outbound 2000
[Huawei]ip route-static 0.0.0.0 0 20.12.1.2
AR3就简单配置一个网关和IP地址就行了,没VLAN什么的
Iforgetmyid 2020-09-17
30.1.1.1[/quote]
缺省路由怎么写的？
weiwoduzuna 2020-09-17
你的意思是R3是运营商的路由器是吗？
大波王 2020-09-17
是滴，模拟运营商
大波王 2020-09-17
30.1.1.1[/quote]
缺省路由怎么写的？
[/quote]
0.0.0.0 0 20.12.1.2
大波王 2020-09-16
30.1.1.1
Iforgetmyid 2020-09-16
pc3的ip地址是多少呢？
大波王 2020-09-16
而且我R2的G0/0/1接口做了NAT配置
大波王 2020-09-16
R3是模拟外网路由器，不需要配置路由也不可能配置路由啊
weiwoduzuna 2020-09-16
R3上面的路由啊
weiwoduzuna 2020-09-16
没有回向路由你的PC3怎么回包呢，跨网段了吧！
加载更多回复
NAT穿越技术 在VOIP通话中，穿越NAT进行SIP信息的传输非常有必要，分析了NAT的类型，SIP无法穿越NAT的原因，利用STUN进行NAT类型预测和穿越打洞，TURN协议，ICE协议以及对ICE进行扩展，实现端口预测关于对称NAT的穿越
请教NAT的四个地址区别 Cisco的NAT将网络拓扑分成了两个部分，Inside 和Outside。典型情况是，Inside是私有企业网或ISP，而Outside是公网Internet或面向Internet的ISP。此外Cisco的NAT将地址分为Local和Global两种。Local是在Inside(内部)...
juniper防护墙接口的NAT和ROUTE模式如何选择问题 juniper防护墙一般是把trust接口部署为NAT模式，untrust接口部署为route模式。这样当来自内部的数据访问Utrust区域时，会...请教了以为资深的juniper工程师，他是这样解释的：一般工程来说，只会把trust接口部署为N...
Proxmox VE同时配置NAT共享IP和独立IP虚拟机 说明 本文内容：配置桥接网卡，使Proxmox VE(PVE)可以同时创建NAT虚拟机和独立IP虚拟机...请教了一下谷姓同学，鼓捣了一下，测试可行，作为备忘，记录如下： 方法 1、桥接网卡配置 编辑网卡文件 nano /etc/network/int
请教大神！！关于实现voip通信媒体代理服务器的问题 关于实现voip通信媒体代理服务器的问题 没有任何程序，直接开始！！ 我们计划搭建一套voip电话，以达到外网...目前内网环境已调通，在nat环节遇到了问题。请大神们帮支支招，谢谢！！在线等，挺急的，结账也快>_...
UDP打洞和为何打洞、为什么TCP"不适合"P2P，以及NAT介绍(下面讲的是NAT的NAPT) UDP打洞和为何打洞、为什么TCP"不适合"P2P，以及NAT介绍(下面讲的是NAT的NAPT) 下面介绍流程如下 A、NAT中的4种NAPT B、NAT的概念 为什么会出现NAT NAT是啥，能干啥 C、TCP是否需要NAT，以及谈谈为什么UDP需要打洞...
如何让同一网段客户端访问LVS-NAT主机 在请教运维部的同事之后才知道，原来LVS-NAT模式下，客户端是不能和RS在一个网段的（ :cry: 知识欠缺啊，以前只耍过DR模式）。 但是真的不能么？google一番，发现一个童鞋提过一句话：不是不可以，但是要修改...
juniper防护墙接口的NAT和ROUTE模式如何选择 juniper防护墙一般是把trust接口部署为NAT模式，untrust接口部署为route模式。这样当来自内部的数据访问Utrust区域时，会把源地址翻译成untrust...请教了以为资深的juniper工程师，他是这样解释的：一般工程来说，...
/system/bin|sh -c 请教大神一个问题 @all 请教大神一个问题 strCmd = “/data/data/com.example.testconly/nat/exe id”; //exe 是Android的可执行程序， id 是程序的子命令 mProcess = Runtime.getRuntime().exec(new String[]{"/system/bin/sh", ...
扫面穿透技术java,Java实现TCP穿透NAT技术该如何实现 当前位置:我的异常网» J2SE»Java实现TCP穿透NAT技术该如何实现Java实现TCP穿透NAT技术该如何实现www.myexceptions.net网友分享于：2015-08-26浏览：504次Java实现TCP穿透NAT技术该怎么实现在做一个远程文件管理...
CISCO2600 NAT+ACL简单配置 interface FastEthernet0/0ip address 218.12.35.178 255.255.255.248ip access-group 188 inno ip directed-broadcastip nat outsideshutdownduplex autospeed auto!interface FastEthernet0/1ip address 10.10.1.2
SecureCRT无法连接虚拟机Linux—虚拟网卡（NAT方式）IP（169.254.xx.xx）无效问题 问题背景： 好久没用的笔记本，突然拿回来再用的时候出现SecureCRT无法连接虚拟机Linux的问题，以前也遇到过这种问题，基本上这种问题是以下几种情况导致的： 1.虚拟机Linux防火墙没有关闭； 2.虚拟机Linux没有...
大数据虚拟机请教前辈 求问虚拟机前辈 ...但是出现了ens33的问题，而且也没有地址分配，尝试用127.0.0.1登录，但还是不行，在此问一下前辈们遇到过这个问题吗，怎么处理呢 （好像有一次我的无线鼠标插入电脑的时候，我...
关于虚拟机（VMware-ContOS 7） 中桥接模式与nat模式的区别（个人总结） 一、桥接模式 1.本人通过网上的的查找得到的答案是，桥接...本人也通过配置静态ip的方式实现想办法让ip地址固定不变，后来发生了一个问题就是在使用的时候网关不一致导致配置不成功，最后没实现（日后请教大佬指导...
iptables之类NAT篇 要不然，当问题发生的时候，就算您要上来和大家请教和讨论，人家也不知道如何帮您解释才好、或是人家说了您却听不懂，因为都必须要牵涉到底层的 TCP/IP 基础知识。 好吧，我假设您已经补习好基础了哦~~ 然则的话，...
