2台路由器+静态NAT，ping不同

陈酿

R1的0/0 192.168.0.1
R1的0/1 202.106.0.1
R2的0/0 202.106.0.1
R2的0/0 202.106.1.1

服务器地址202.106.1.2


一个静态NAT把202.106.1.2 映射成202.106.0.1


现在202.106.1.2 ping 192.168.0.2 不通

蓝小猴

如果需求是202.106.1.2 ping 192.168.0.2 请配置静态路由。
你是R1做的NAT，应该是R2上做吧
静态路由设置不对
在论坛里找找静态路由和NAT的视频看看

大久

看了你的配置，routr1 里的静态路由是多余的删掉，r0里的nat配置有问题，你的ip nat inside source static 192.168.0.2 202.106.0.2 中的外网地址是出去的网关，改成其他的好了

大久

哦，看错了！我还以为是主机pingserver呢，server ping 主机的话r1里的路由是要的

大久

一般是不建议外网直接去ping内网的主机的

gkilometre

你的配置我看了，跟你描述的完全不一样。R0连接LAN，两个电脑；R1连接服务器。
按照你的配置，应该是将192.168.0.2的IP地址，进行静态NAT转换。
在现网中，我接触过两种情况：
1、R0和R1之间的接口是私网地址，R0的loopback接口配置公网地址，用于NAT（绝大多数是PAT，不会是静态NAT）；
2、R0的Fa0/0口配置私网地址，Fa0/1口是公网地址，用于NAT（绝大多数是PAT，不会是静态NAT）。

就你这个拓扑，我们看一下，
1、要将192.168.0.2的IP地址进行转换，转换成哪个地址？
ip nat inside source static 192.168.0.2 202.106.0.2
ip route 202.106.1.0 255.255.255.0 202.106.0.2

上面是你写的命令，
你将192.168.0.2转化成了202.106.0.2（这是R0的网关，R1的IP地址），
这是错的，静态地址转换一定要转换成所有路由器都未使用的IP地址，
在这个实验中我将他转化成202.106.0.3。

2、你的Server1没加网关。

3、Router1不需要添加192.168.0.0/24这个网段的静态路由，因为这是私网路由，不能让公网路由器获得。

配置我改完了，你看下，经过NAT后，Server1是无法ping通PC1的，但是PC1可以ping通Server1。