路由器上做了端口轉換 實際測試不通 該如何排查？
- 0關注
- 0收藏，481瀏覽
問題描述：
路由器到內網192.168.1.199/102沒問題，但從外部測試就不行了
<Route>display nat session verbose
Slot 0:
Initiator:
Source IP/port: 10.24.193.1/45406
Destination IP/port: 10.24.193.2/102
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6)
Inbound interface: GigabitEthernet0/1
Responder:
Source IP/port: 192.168.1.199/102
Destination IP/port: 10.24.193.1/45406
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6)
Inbound interface: Vlan-interface100
State: TCP_SYN_SENT
Application: GENERAL_TCP
Rule ID: -/-/-
Rule name:
Start time: 2025-01-22 09:34:11 TTL: 28s
Initiator->Responder: 0 packets 0 bytes
Responder->Initiator: 0 packets 0 bytes
Total sessions found: 1
- 2025-01-22提問
- 舉報
-
(0)
dnat配置呢？發出來看看
- 2025-01-22回答
- 評論(1)
- 舉報
-
(0)
interface GigabitEthernet0/1 port link-mode route ip address 10.24.193.2 255.255.255.0 nat server protocol icmp global 10.24.193.2 inside 192.168.1.199 nat server protocol tcp global 10.24.193.2 22 inside 192.168.1.1 22 nat server protocol tcp global 10.24.193.2 102 inside 192.168.1.199 102
你是想做內部服務器映射到公網吧
- 2025-01-22回答
- 評論(1)
- 舉報
-
(0)
是的
是的
路由器掛外網地址ping下服務器，感覺是服務器沒有外網的路由呢。
可以通過雲圖按順序排查
https://zhiliao.h3c.com/theme/Chart?chartSearchKey=NAT
- 2025-01-22回答
- 評論(0)
- 舉報
-
(0)
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
interface GigabitEthernet0/1 port link-mode route ip address 10.24.193.2 255.255.255.0 nat server protocol icmp global 10.24.193.2 inside 192.168.1.199 nat server protocol tcp global 10.24.193.2 22 inside 192.168.1.1 22 nat server protocol tcp global 10.24.193.2 102 inside 192.168.1.199 102