cisco路由器安全设置

xuchenghui88

为了边界路由器的安全，我采用acl禁止掉了一些端口，登录方式采用ssh，重新定义了ssh端口号，我现在想开启22号端口，采用nat方式设置让一个无效端口设置到这个端口上如下：
ip nat inside source static tcp 192.168.1.* 333 111.*.*.* 22
但一直报%Port 22 is being used by system
请问这个问题怎么解决。

123456789jc

是不是你当前的登入方式就是SSH进去的，这样的话，你当前的22号端口已经被占用了。你可以换一个口做一下IP NAT看看。

horsetornado

路由器自身的程序（SSH）会占用这个端口，你只能改用别的端口

xuchenghui88

我已经重新定义了ssh端口为其他端口了，我是通过ssh连接的