环境:H3C路由器1台,有一个固定的外网IP地址,内网网段是192.168.1.0/24段的;
目的:现在我想通过该外网IP地址上互联网,请问怎么设置NAT地址转换?
[Router]acl number 3001
rule 0 permit ip source 192.168.1.0 0.0.0.255 destination any
nat address-group 1 外网地址
然后定义你接外网的那个口
interface 接口号
nat outbound 3001 address-group 1
如果你内网有服务器就做静态NAT
就这样
------------------------------------------------------------------------
# 配置IP地址池1,假设你的外网地址是202.38.1.2
<Router> system-view
[Router] nat address-group 1 202.38.1.2 202.38.1.2
# 配置访问控制列表2001,仅允许内部网络中192.168.1.0/24网段的用户可以访问Internet。
[Router] acl number 2001
[Router-acl-basic-2001] rule permit source 192.168.1.0 0.0.0.255
[Router-acl-basic-2001] quit
# 在出接口GigabitEthernet1/2上配置ACL 2001与IP地址池1相关联。
[Router] interface gigabitethernet 1/2
[Router-GigabitEthernet1/2] nat outbound 2001 address-group 1
[Router-GigabitEthernet1/2] quit