netscreen25+quidway s6506+cisco3500xl的一个配置

ellisonyan

http://bbs.chinaunix.net/forum/uploadfile/tftp.gif
配置都在附件中（把.gif改成.zip），大家自己看好了：）
大体就是netscreen25 内网口192.168.3.1/22起了一个超网，nat.
下面quidway s6506四个vlan分别为192.168.0-3.0/24，加了一个默认路由，trunk
下面的cisco 3500 xl需要说明的是vtp transparent
当前配置虽然能实现，但是除vlan1(192.168.3.0/24)内机器可以ping通192.168.3.1外，其他vlan内机器不能ping通192.168.3.1
不知道还有没有其他做nat的方案？
：
我的设想是将netscreen25内网地址改为192.168.3.1/24，然后在policy上加上允许其他几个vlan网段的地址。
没有试，如果换成pix515e感觉应该可以，netscreen应该也可以吧！
呵呵：）

ellisonyan

已经更改了：
192.168.3.1/24
添加静态回馈路由：ip route 192.168.0.0 0.0.3.255 192.168.3.3
policy中已经有了策略
呵呵，没有必要用超网，而且超网应该也没有这样用的。

yzfyf026

看不到，积分不够啊