关于nat的问题

abc5566

请教下各位关于nat的问题
图：

例子

路由器配置如下：
\\接口配置
interface FastEthernet0/0

description #The route's LAN interface#

ip address 192.168.1.1 255.255.255.0

ip nat inside

duplex auto

speed auto

!

interface FastEthernet0/1

description #The router's WAN interface#

ip address 10.10.2.1 255.255.255.0

ip nat outside

duplex auto

\\nat配置

ip nat inside source list 1 interface FastEthernet0/1 overload

!

\\访问列表配置

access-list 1 permit 192.168.1.0 0.0.0.255

终端配置：

pc1：192.168.1.2               print:10.10.2.24

我这样配置nat可以正常转换，pc1可以ping通print
但当我将nat配置改成ip nat outside source static 10.10.2.24 192.168.1.1 ，用print ping pc1却不通，追包后看到转换也正常，但icmp回应在路由器那里被丢掉了。

另外：我想问下，当我的nat配置是

ip nat inside source list 1 interface FastEthernet0/1 overload

ip nat outside source static 10.10.2.24 192.168.1.1

我用pc1 ping print，为什么从print这台主机返回icmp回应经过路由器时不用应用第二条nat规则。

以上实验室在pt上进行的。

asd379762019

你把outside那句理解反了，他是把外部地址转换成内部地址，ip nat outside source static 10.10.2.24 192.168.1.1  这句的意思是你在pc1ping print的时候直接ping192.168.1.1就等于ping10.10.2.24了 不是直接从外部ping内部。

abc5566

asd379762019 发表于 2016-6-5 18:34
你把outside那句理解反了，他是把外部地址转换成内部地址，ip nat outside source static 10.10.2.24 192.1 ...

不是啊，我有测试过的呀。。。

abc5566

asd379762019 发表于 2016-6-5 18:34
你把outside那句理解反了，他是把外部地址转换成内部地址，ip nat outside source static 10.10.2.24 192.1 ...

不是啊，我有测试过的呀。。。

abc5566

有没有大神来回答一下呀

abc5566

求教求教