FAQ-配置域间NAT策略时,能否将地址池地址和设备连接外网接口的地址设置在不同的网段

发布时间:  2014-09-19 浏览次数:  118 下载次数:  0
问题描述
配置域间NAT策略时,能否将地址池地址和设备连接外网接口的地址设置在不同的网段?
解决方案
可以,此时需要在与USG9000相连的上行路由设备上配置路由,使上行路由设备可以将去往地址池地址的报文正确转发到USG9000。
此外,还需要在USG9000上配置目的地址为地址池地址的32位黑洞路由,使外网主动访问地址池地址的报文匹配到黑洞路由后直接被丢弃,不会在USG9000和上行路由设备之间循环转发。

END