有关nat内网地址与公网重叠实验

hehe-Alice

Cloud模拟内网主机，R1内网出口路由器，在该路由器上配置acl

R2模拟外网，连接一台DNS 8.8.8.8和web 202.1.1.1服务器

现需求内网cloud用域名（abcd.cn）访问  www服务器   内网ip与公网ip重叠

                              

R1：

<R1>dis current-configuration

[V200R003C00]

#

sysname R1

#

acl number 2000  

rule5 permit source 202.1.1.0 0.0.0.255

#

natalg dns enable

#

nataddress-group 1 12.1.1.10 12.1.1.20

#

natoverlap-address 1 202.1.1.1 12.1.1.30 pool-length 1  //重叠列表

#

interface GigabitEthernet0/0/0

ipaddress 202.1.1.254 255.255.255.0

#

interface GigabitEthernet0/0/1

ipaddress 12.1.1.1 255.255.255.0

natoutbound 2000 address-group 1

#

interface GigabitEthernet0/0/2

#

interface NULL0

#                                         

ip route-static 0.0.0.0 0.0.0.0GigabitEthernet0/0/1 12.1.1.2

#

user-interface con 0

authentication-mode password

user-interface vty 0 4

user-interface vty 16 20

#

wlan ac

#

return

照我想的 DNS在向内网回包 解析的的地址应该在R1 上被转换为重叠地址列表中的12.1.1.30  可是抓包发现还是  202.1.1.1.

求助各位，附件拓扑

hmxaur

好东西谢谢楼主分享

Rockyw

感谢楼主分享！

hehe-Alice

Rockyw 发表于 2016-11-8 12:38
感谢楼主分享！

大哥帮忙看看吧  我这个没做出来

liyou60

华   值    为   得    认   拥    证   有    ，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！