FAQ-配置NAT Server时,能否将Global地址和设备连接外网接口的地址设置在不同的网段

发布时间:  2014-09-19 浏览次数:  97 下载次数:  0
问题描述
配置NAT Server时,能否将Global地址和设备连接外网接口的地址设置在不同的网段?
解决方案
可以,此时需要在与USG9000相连的上行路由设备上配置路由,使上行路由设备可以将去往Global地址的报文正确转发到USG9000。
此外,还需要在USG9000上配置目的地址为Global地址的32位黑洞路由,使外部网络访问Global地址但没有匹配到Server-Map的报文匹配到黑洞路由后直接被丢弃,不会在USG9000和上行路由设备之间循环转发。

END