本文介绍了一种网络配置导致的内外网访问故障案例。用户在一个具有双出口的网络环境中配置了两条默认路由及端口映射，由于回程路径不一致导致公网无法正常访问内网服务器。文中详细展示了具体的AR配置信息及NAT会话表，帮助读者理解问题所在。
处理过程
查看AR配置，发现用户在两个接口都配置了端口映射，且配置了两条默认路由，下一跳指向两个运营商各自网关。以下为相关配置(IP地址均为虚构)
acl number 2000
rule 5 permit
#
interface GigabitEthernet0/0/1
ip address 2.1.1.2 255.255.255.0
nat server protocol tcp global current-interface www inside 1.1.1.2 www
nat outbound 2000
#
interface GigabitEthernet0/0/2
ip address 3.1.1.2 255.255.255.0
nat server protocol tcp global current-interface www inside 1.1.1.2 www
nat outbound 2000
#
ip route-static 0.0.0.0 0.0.0.0 2.1.1.1(ISP1)
ip route-static 0.0.0.0 0.0.0.0 3.1.1.1(ISP2)
公网设备通过2.1.1.2访问内部服务器失败时查看NAT会话表，发现来回路径不一致
[Huawei]dis nat session source 6.1.1.2(公网终端IP)
NAT Session Table Information:
Protocol : TCP(6)
SrcAddr Port Vpn : 6.1.1.2 11972
DestAddr Port Vpn : 2.1.1.2 80
NAT-Info
New SrcAddr : ----
New SrcPort : ----
New DestAddr : 1.1.1.2
New DestPort : 80
[Huawei]dis nat session destination 6.1.1.2(公网终端IP)
NAT Session Table Information:
Protocol : TCP(6)
SrcAddr Port Vpn : 1.1.1.2 80
DestAddr Port Vpn : 6.1.1.2 11972
NAT-Info
New SrcAddr : ----
New SrcPort : ----
New DestAddr : 3.1.1.2
New DestPort : ----
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
