wk1011的博客

原创 H3C出口设备nat server端口映射解决NAT回流问题

2、出口设备的G0/0接口配置了nat server(映射到内网服务器)，数据包就会修改数据包的目的地址和目的端口号，并不对源地址进行改变。3、数据包从出口设备发送到10.0.0.2(内网服务器)，因为发过来数据包的源地址为10.0.0.10(内网主机)。4、服务器对出口设备的数据包回复，源目地址对调，导致数据包直接通过交换机发送到内网主机。5、内网主机解封装服务器回复的数据包，因为(源目)地址不匹配，则进行丢弃，导致访问失败。1、在内网口配置与公网口相同的nat server条目；