NAT server一分為二，源進源回
阿新 • • 發佈：2019-01-06
拓撲圖
第一種是將接入不同ISP的公網介面規劃在不同的安全區域中，配置NAT Server時，帶上zone引數，使同一個伺服器向不同安全區域釋出不同的公網地址。
nat server web 0 zone untrust1 protocol tcp global 1.1.1.1 9980 inside 10.1.1.2 www
nat server web1 1 zone untrust2 protocol tcp global 2.2.2.1 9980 inside 10.1.1.2 www
第二種是將接入不同ISP的公網介面規劃在同一個安全區域中，配置NAT Server時，帶上no-reverse引數，使同一個伺服器向同一個安全區域釋出兩個不同的公網地址。
nat server web1 0 protocol tcp global 2.2.2.1 9980 inside 10.1.1.2 www no-reverse
nat server web 1 protocol tcp global 1.1.1.1 9980 inside 10.1.1.2 www no-reverse
源進源回功能配置
interface GigabitEthernet1/0/1 undo shutdown ip address 1.1.1.1 255.255.255.0 gateway 1.1.1.2 service-manage ping permit redirect-reverse enable
[USG6000V1-GigabitEthernet1/0/2]dis this
#
interface GigabitEthernet1/0/2
undo shutdown
ip address 2.2.2.1 255.255.255.0
gateway 2.2.2.5
service-manage ping permit
redirect-reverse enable
#生成兩條Unr路由，應該是配置源進源出時生成的路由
[USG6000V1]dis ip routing-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public Destinations : 9 Routes : 10 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Unr 70 0 D 1.1.1.4 GigabitEthernet1/0/1 Unr 70 0 D 2.2.2.5 GigabitEthernet1/0/2