百思不解：有关ISDN备份和NAT的问题～

烫手的冰

环境：
主机A－PIX－Router1＝＝Route2－主机B
R1和R2之间主通路是DDN备份链路是ISDN。

问题：
做了NAT之后主机A与主机B通过主通道能互通；断开主通道后，主机A与主机B通过ISDN备份通道不通，而在R1上能ping通R2的Bri口；而A与R1直连不做NAT一切正常，即断开主通道后能切换到备份通道。

R1配置如下：

Current configuration:
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname XXX
!
enable secret 5 $1$H1p3$uJ1lmBY4yHNsYnnjziVHW0
enable password 7 070C285F4D06
!
username pbc password 7 15050102177B7E727C
ip subnet-zero
no ip domain-lookup
isdn switch-type basic-net3
!
!
!
interface Ethernet0/0
description connected to EthernetLAN
ip address 192.168.69.3 255.255.255.0
no ip directed-broadcast
ip nat inside
!
interface Serial0/0
description *****Connect to B host*****
ip address 9.48.58.114 255.255.255.252
no ip directed-broadcast
ip nat outside
no ip mroute-cache
!
interface BRI0/0
description *****Backup to B host*****
ip address 9.48.58.118 255.255.255.252
no ip directed-broadcast
encapsulation ppp
dialer map ip 9.48.58.117 name pbc broadcast 2222222222
dialer load-threshold 128 outbound
dialer-group 1
isdn switch-type basic-net3
ppp authentication chap
ppp chap hostname wjns
ppp chap password 7 00131908170A5E505B
ppp multilink
!
ip nat inside source static 192.168.69.17 9.48.45.113
ip nat inside source static 192.168.69.20 9.48.42.113
ip nat inside source static 192.168.69.3 9.48.45.126（路由器本地口地址转换）
ip classless
ip route 9.48.47.0 255.255.255.0 9.48.58.113（R2的S口） 10
ip route 9.48.47.0 255.255.255.0 9.48.58.117（R2的Bri口） 120
!
dialer-list 1 protocol ip permit
snmp-server community public RO
!
line con 0
exec-timeout 0 0
login
transport input none
line aux 0
line vty 0 4
access-class 20 in
password 7 124A514F41525E55393234
login
!
end

请高手给予解答～
email：pay-bit AT vip.sina.com

wonderliang

你的问题有若干可能性
我觉得，可能性较大的是，R2没有192.168.69.3 255.255.255.0的路由

烫手的冰

如果是路由不对，那么利用主通道A怎么会与B通呢？
另外，我想问楼上的：R2为何要192.168.69.3这样的静态路由呢？

我认为R2上只要这样就行了：

ip route 9.48.45.0 255.255.255.0 9.48.58.114（R1的S口） 10
ip route 9.48.45.0 255.255.255.0 9.48.58.118（R1的Bri口） 120

烫手的冰

星期天，大侠们都不来这里吗？

烫手的冰

钉上来～

cnadl

简单一点的解决，把nat放到pix上吧。

烫手的冰

由于应用环境的需要不得不做2次nat，pix上一次，路由R1上一次，对方是上级单位，无权要求他为我作任何配置上的改变。

cnadl

    

你是r2这边的？那怎么能管到r1的？还有，到底哪台设备是你可控的？

烫手的冰

我是R1这边的，我可以控制的设备为：主机A－PIX－Router1＝

主机A要有对方分配的合法地址9.48.45.113，R1的e口也要有对方分配的合法地址9.48.45.126，对方不管我主机A的网段及pix端口的地址很难改变的现实。

现在的问题是：在无法改变网络拓朴的情况下，A与B通过主通道能通，而通过备份线路不通！

东方补白

断开主链路后查看一下r1、pix与r2的路由表是否有问题