我GNS3模拟一个NAT目的地址转换，发现没转换表，请高手看看。详！

荒.....原~

NAT路由器配置！ 镜像是3640.


inside destinatiointerface FastEthernet0/3 no switchport
ip address 24.1.1.1 255.255.255.252
ip nat outside
ip virtual-reassembly
!
interface FastEthernet0/4
no switchport
ip address 10.10.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!


ip nat pool yang 10.10.1.2 10.10.1.3 netmask 255.255.255.0 type rotary
ip nat inside destination list 2 pool yang
!
access-list 1 permit any
access-list 2 permit 10.1.1.10

2423891884

access-list 100 deny   ip host 192.168.1.2 host 10.10.1.10

2423891884

access-list 100 deny   ip host 192.168.1.2 host 10.10.1.10
access-list 100 permit ip any any

荒.....原~

2423891884 发表于 2016-3-17 09:39
access-list 100 deny   ip host 192.168.1.2 host 10.10.1.10

这个是什么原因呢

荒.....原~

2423891884 发表于 2016-3-17 09:39
access-list 100 deny   ip host 192.168.1.2 host 10.10.1.10
access-list 100 permit ip any any

这个是什么原因

Rockyw

配置了动态路由协议了没有？

荒.....原~

荒.....原~ 发表于 2016-3-17 09:52
这个是什么原因

还是不对呢

2423891884

荒.....原~ 发表于 2016-3-17 10:07
还是不对呢

1、边缘路由器做一条默认路由
2、运行动态路由协议、下发默认路由
3、ACL抓取流量，如果是要不允许10.10.1.10流量通过，那就应该拒绝掉去往10.10.1.10的流量放行其他所有

荒.....原~

2423891884 发表于 2016-3-17 10:27
1、边缘路由器做一条默认路由
2、运行动态路由协议、下发默认路由
3、ACL抓取流量，如果是要不允许10.1 ...

添加了 你刚才的命令还是没法呢，这个配置是我模拟网上的，我想会不会是GNS3不支持目的地址转换啊

荒.....原~

Rockyw 发表于 2016-3-17 10:07
配置了动态路由协议了没有？

配置了 动态协议啊PING 10.1.1.2直接PING都是通的

tp9tp8tp6

看不懂

2423891884

荒.....原~ 发表于 2016-3-17 11:31
添加了 你刚才的命令还是没法呢，这个配置是我模拟网上的，我想会不会是GNS3不支持目的地址转换啊

24.1.1.1 的是ip nat inside
10.10.1.1的是ip nat outside

荒.....原~

2423891884 发表于 2016-3-18 09:12
24.1.1.1 的是ip nat inside
10.10.1.1的是ip nat outside

调换了 仍然没法哦