求大神指教

想法太多

以实现ospf全网互通，请问可以再这基础下在R1进行NAT配置，可以先配ospf再配nat吗，该如何

想法太多

来来来，大神

荔枝园

在R1和R1下面的两台三层开OSPF,R1到R2之间，如果使用静态或者动态NAT，那就相互配上nat地址池的路由就OK了，如果使用R1和R2的互联接口做pat，那就更简单了。

梦じ如何演绎

配置顺序感觉不重要。 关键是配置对了就可以吧

cc发型乱了

拿分走人呵呵，楼下继续！

想法太多

荔枝园 发表于 2014-12-12 15:34
在R1和R1下面的两台三层开OSPF,R1到R2之间，如果使用静态或者动态NAT，那就相互配上nat地址池的路由就OK了 ...

为什么我服务器使用了静态NAT，外网也可以ping通服务器IP和ping通全局IP地址，理应ping不通服务器IP地址才对啊

荔枝园

想法太多 发表于 2014-12-12 22:17
为什么我服务器使用了静态NAT，外网也可以ping通服务器IP和ping通全局IP地址，理应ping不通服务器IP地址 ...

看看R2的下行接口是不是宣告进入OSPF了。

想法太多

荔枝园 发表于 2014-12-12 23:05
看看R2的下行接口是不是宣告进入OSPF了。

对啊，如果不宣告出去好像ping不通外网

荔枝园

想法太多 发表于 2014-12-13 13:49
对啊，如果不宣告出去好像ping不通外网

你R2下面的是私网吧，私网路由怎么能上公网。如果R2下面的服务器做私网的话，那就做静态NAT呗。

想法太多

荔枝园 发表于 2014-12-13 14:49
你R2下面的是私网吧，私网路由怎么能上公网。如果R2下面的服务器做私网的话，那就做静态NAT呗。

一开始我做了ospf整个网络都互通了。然后我在R1上做了NAT转换，把R1下面的全部转为公网ip出去啊，然后R2下面的还是可以ping通R1那边的服务器IP 192.168.100.1 也能ping通服务器的全局IP 200.10.10.100，我想应该不能ping通服务器IP 192.168.100.1能ping通服务器的全局IP 200.10.10.100才对啊，不过使用192.168.100.1 访问服务器web不可以使用200.10.10.100访问服务器WEB就可以。

荔枝园

想法太多 发表于 2014-12-13 17:15
一开始我做了ospf整个网络都互通了。然后我在R1上做了NAT转换，把R1下面的全部转为公网ip出去啊，然后R2 ...

因为路由还在啊..你不要跑动态路由协议啊，就两台路由，R1和R2用静态路由指向nat地址，或者干脆用接口地址pat，就OK啊，你内网的地址跑到了公网上了已经。