NAT 中out接口必须是网关吗

zengpx

做NAT时, Outside 端口必须是路由器的默认端口吗?\r\n\r\n谢谢!

xiaoshi20cn

暂不说特定型号，单nat的工作应该是可以随意指定的。

ssffzz1

端口必须是路由器的默认端口\r\n\r\n默认端口是啥意思。

zengpx

不是\"默认端口\", 是 默认网关端口.\r\n因多层交换机有两个出口, 有几个C类公网地址, 部分主机使用静态公网地址直接上网, 部分主机使用静态私网地址通过NAT转换上网.  而且两个外网出口均使用私有地址与外网连接. 因这台多层交换机处于单位的一个片区.

gwzph

可以不是，但那只能做部分NAT了，你在哪个口子上做NAT就在哪个口子上翻译，前提条件是你要通过路由或其他方式让你所指定的数据包走这个口子出去！

ssffzz1

哦，在端口下作NAT的话。那么NAT只对流经该端口的并且符合ACL的流量作NAT。你只要能够保证需要作NAT的流量能流出该端口即可。

zengpx

感谢了!\r\n我试一试再说.

zengpx

|教育网入口 192.168.2.1  (对方192.168.2.2)\r\n  |         |电信网入口 192.168.1.1(对方192.168.1.2)\r\n  |         | \r\n|---------------------------------------------|\r\n|                                                        |\r\n|   四层交换机(内部自动路由)                  |\r\n|                                                        |\r\n|---------------------------------------------|\r\n  |    |    |    |    | ...\r\n  |    |    |    | Vlan 40: 172.17.0.1/16\r\n  |    |    | Vlan 30 172.16.16.1/24\r\n  |    | Vlan 20: 200.1.2.1/24\r\n  | Vlan 10: 200.1.1.1/24\r\n \r\n  四层交换机默认网关为192.168.1.2, Vlan 40及之后主机通过电信入口上网，Vlan 10和20通过源地址策略\r\n\r\n路由（下一跳192.168.2.2)上网，已实现；因IP地址不够，现将Vlan 30 主机通过Vlan 20的部分IP经动态\r\n\r\nNAT转换通过教育网入口上网。\n\n[ 本帖最后由 zengpx 于 2008-6-11 14:40 编辑 ]