No relevant resource is found in the selected language.

This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>

Reminder

To have a better experience, please upgrade your IE browser.

upgrade

Enable NAT Conversion and It cannot Ping the Interface of Uplink Device

Publication Date:  2012-07-27 Views:  41 Downloads:  0
Issue Description
Users enable NAT conversion through NE80, on NE80 NAT configuration is as follows:
nat address-group gdwt 60.216.9.224 60.216.9.239 mask 255.255.255.240 slot 1
nat-policy number 1 ip 222.175.224.45 nat address-group gddx
nat-policy number 2 ip 10.10.8.38 nat address-group gdwt
rule-map wt1 ip 172.19.208.0 0.0.0.255 any
flow-action gdwt nat 2 1
eacl rzgd wt1 gdwt
eacl rzgd wt2 permit
interface g2/0/0                //In internal network ingress use access-group eacl rzgd
interface GigabitEthernet2/0/0
access-group eacl rzgd
ip route-static 60.216.9.224 255.255.255.240 NULL 0 preference 60 
It is found that NE80 attached private network users can ping through external network address of NE80, but cannot ping the interface address of directly connect uplink device.
Alarm Information
Null
Handling Process
Check NAT configuration and it is not false.  Private network users can ping through NE80 external network interface address through NAT conversion. NAT invalidness can be irond out. Check uplink device and it is normal. Carefully check NAT configuration and it is found that the next-hop address of nat-policy does not match actual interface address of opposite device. On the configuration it is 10.10.8.38, but actual one is 10.10.8.9. Change this address as actual interface address and it is normal.
Root Cause
Possible reasons are as follows:
1. NAT conversion is not valid.
2. The uplink device has no roundtrip route.
3. NAT parameter configuration is false.
Suggestions
Null

END