本站点使用Cookies，继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
发布时间: 2012-07-20 | 浏览次数: 266 | 下载次数: 0 | 作者: xwx00004243 | 文档编号： EKB1000009992
1、登陆设备检查用户映射配置，配置正确
nat server 0 global 123.127.75.246 inside 192.168.11.151
nat server 1 global 123.127.75.252 inside 10.10.10.12
nat server 2 global 123.127.75.249 inside 192.168.11.11
2、检查访问的会话，数据包到达了防火墙，也做了转换，但转换的地址不正确
3、检查用户配置，发现用户在untrust域内配置了目的nat。acl是允许所有ip，这样就造成所有的访问都通过了目的nat进行转换，nat server的映射不能生效
acl number 3100
rule 0 permit ip
interface GigabitEthernet0/0/1
undo enable snmp trap updown
ip address 123.127.75.235 255.255.255.224
firewall zone untrust
set priority 5
destination-nat 3100 address 10.10.10.12 port 8888
add interface GigabitEthernet0/0/1
4、删除掉untrust域内的目的nat，再次测试映射访问正常。
可能是用户配置映射错误
