cisco 2811配置NAT后，内网无法访问NAT之后的公网地址

caoer1988

例如两个内网地址192.168.1.1和192.168.1.2，其中192.168.1.1 被映射到34.1.1.4，问题时192.168.1.2 telnet 34.1.1.4不通，求解决问题的方法。注：所有内网地址都已经可以上网。映射地址为34.1.1.1

84983251

楼主所做的NAT是单向NAT···也就是流量来至于outside接口，或者流量来自于inside就执行NAT···但是你用内网去telnet路由器发布后的公网IP地址 就需要双向NAT·······可以用双向NAT解决这个问题··给你个配置范例interface FastEthernet0/0
ip address 13.1.1.1 255.255.255.0 //内网接口
ip nat enable
duplex auto
speed auto
!
interface FastEthernet1/0  //外网接口
ip address 12.1.1.1 255.255.255.0
ip nat enable
duplex auto
speed auto
!
no ip http server
no ip http secure-server
!
ip classless
ip route 0.0.0.0 0.0.0.0 12.1.1.2
ip route 192.168.2.0 255.255.255.0 13.1.1.3
ip route 192.168.3.0 255.255.255.0 13.1.1.3
!
ip nat source static 192.168.2.1 12.1.1.3
ip nat source static 192.168.3.1 12.1.1.4

huyong471323235

等楼下解答

caoer1988

84983251 发表于 2014-6-4 15:57
楼主所做的NAT是单向NAT···也就是流量来至于outside接口，或者流量来自于inside就执行NAT···但是你用 ...

你的方法我试过了，可以实现目的，可是新的问题出现了，假如两台机器机器192.168.2.1和192.168.2.2,同事映射到了12.1.1.3（overload），这两台先后去ping一台外网地址，只有一台可以ping成功。

84983251

caoer1988 发表于 2014-6-6 14:53
你的方法我试过了，可以实现目的，可是新的问题出现了，假如两台机器机器192.168.2.1和192.168.2.2,同事 ...

没你说的那回事···这个用该方法实现PAT····也绝对没有问题····· 仔细检查 配置·····