NAT问题，各位大吓救救我。郁闷好久老

cos代码1

NAT问题，各位大吓救救我。郁闷好久老
Current configuration:
!
version 6.15(1nbr)
!
hostname "LanTian"
!
enable secret 5 $1$Wpms$D6I5Zz6547Qa2SxvK5zZ50
enable password puzzle
!
username nbr
!
!
ip subnet-zero
!
!
!
interface FastEthernet0
ip address 218.6.80.2 255.255.255.252
ip access-group 100 in
no ip unreachables
ip nat outside
!
interface FastEthernet1
ip address 192.168.0.1 255.255.255.0
ip nat inside
!
interface FastEthernet1.1
!
ip nat inside source list 1 interface FastEthernet0 overload
ip nat inside source static tcp 192.168.0.2 80 218.6.80.2 80
ip nat inside source static tcp 192.168.0.254 21 218.6.80.2 21
ip nat optimize
ip classless
ip route 0.0.0.0 0.0.0.0 218.6.80.1
ip route 0.0.0.0 0.0.0.0 FastEthernet0 218.6.80.1
!
map-list wor
access-list 1 permit any
access-list 100 deny icmp any any echo
access-list 100 deny icmp any any echo-reply
access-list 100 permit ip any any

这是基本配置，，
我在内网做了个FTP，使用内网机器访问没问题。

但我想让外网能访问，就做了条静态NAT，，
但是从内网输入ftp://218.6.80.2 不能访问，，
在外网也一样不能访问。。
请教问题出在哪了？
!

hjd4500

ip route 0.0.0.0 0.0.0.0 FastEthernet0 218.6.80.1
这条静态路由好像不需要加

wonderliang

外部不能访问
你可以将ftp服务器改为被动模式
增加一句ip nat inside source static tcp 192.168.0.254 20 218.6.80.2 20
至于内部不能访问
高版本的ios支持自动将公网ip映射为私网ip。

bingosek

ip nat inside source static tcp 192.168.0.2 80 218.6.80.2 80
ip nat inside source static tcp 192.168.0.254 21 218.6.80.2 21

试试:
ip nat inside destination static tcp 218.6.80.2 80 192.168.0.2 80
ip nat inside destination static tcp 218.6.80.2 21 192.168.0.254 21

tonyguan

ftp还有一个20端口的。

bingosek

[quote]原帖由 "tonyguan"]ftp还有一个20端口的。[/quote 发表：

passive mode不使用20端口