有关双NAT的问题 - 网络工程 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络工程 » 有关双NAT的问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

清风の残影

新新人类

帖子 30
精华 0
无忧币 43
积分 21
阅读权限 20

注册日期 2007-4-25

最后登录 2008-8-20

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-20 16:47　　标题：有关双NAT的问题
＜上一帖 | 下一帖＞

en
conf t
int e1/0
  ip add 10.10.254.1 255.255.255.252
  ip nat inside
  ip policy route-map acl-per
  no shut
exit
int e1/1
  ip add 202.102.10.1 255.255.255.252
  ip add 61.102.10.1 255.255.255.252 second
  ip nat outside
  no shutdown
exit
ip access-list st 1
  deny 10.10.200.0 0.0.0.255
  permit 10.10.0.0 0.0.255.255
exit
ip access-list st 2
  permit 10.10.200.0 0.0.0.255
  deny 10.10.0.0 0.0.255.255
exit
ip nat pool 200-out-pool 202.102.10.10 202.102.10.10 netmask 255.255.255.0
ip nat pool any-out-pool 61.102.10.10 61.102.10.10 netmask 255.255.255.0
Ip Nat Inside Source Route-map 200-out pool 200-out-pool overload
ip nat inside source route-map any-out pool any-out-pool overload

ip route 0.0.0.0 0.0.0.0 202.102.10.2
ip route 0.0.0.0 0.0.0.0 61.102.10.2

route-map 200-out permit 10
  set int e1/1
route-map any-out permit 10
  set int e1/1
exit
Route-map acl-per Permit 10
  match ip add 2
  set ip next-hop 202.102.10.2
route-map acl-per permit 20
  match ip add 1
  set ip next-hop 61.102.10.2
exit
我在10.10.163.0/24和10.10.200.0/24网段上tracert过路由，始终都是走202.102.10.2这条，route-map 没有生效啊~~