usg2100 nat 配置不生效

发布时间:  2014-12-28 浏览次数:  277 下载次数:  0
问题描述
USG2100   V300R001C10SPC100                      

客户从运营商处获得 两个  公网地址200.1.1.100 和200.1.1.101
客户配置了基本上网功能,用200.1.1.100作为接口地址,  200.1.1.101作为NAT地址池的地址配置了NAT策略。

客户看会话发现内网用户上网的源地址被转换成200.1.1.100,而不是转换成200.1.1.101
处理过程
检查配置,发现客户在配置接口地址为200.1.1.100的接口下开启了   nat  enable命令
关闭后问题解决
根因
接口开启NAT  优先于NAT策略生效。
解决方案
检查配置,发现客户在配置接口地址为200.1.1.100的接口下开启了   nat  enable命令
关闭后问题解决

END