Question

企业网络的NAT怎么配置啊？

如图 目前全网已经通了。

外网段是 202.104.90.0
内网是 172.168.0.0
企业的PC的ip 是10.10.10.0等
怎么配置nat
关键是那个ACL不知道怎么写。。求解答
外网段是 202.104.90.0
内网是 172.168.3.0 172.168.4.0
企业的PC的ip 是10.10.10.0等
怎么配置nat
关键是那个R0那个
ACL不知道怎么写。。求解答

Answer 1

79详解防火墙的NAT配置

Answer 2

不知道你能转的有几个地址....
命令这样写：
路由器的ACL：

access-list 1 permit 172.168.0.0
放什么IP就写什么，反正后面有个默认deny。没放的都出不去。

PAT转换：
ip nat pool RA 202.104.90.1 202.104.90.254 netmask 255.255.255.0（这里不知道你能用几个，反正我先给这么多个。）
ip nat inside source list 1 pool RA overload

外出接口：
ip nat outside
ip access-group 1 out

内部接口：
ip nat inside

最后把出口路由器对外网的路由只留个默认的静态路由，不然外网能够无限制访问内网，NAT的作用就没了。

追问

最后把出口路由器对外网的路由只留个默认的静态路由，不然外网能够无限制访问内网，NAT的作用就没了。

这个怎么操作啊？我忘了

追答

不知道你用的路由协议是rip还是ospf。

你先show一下你的路由表，看看哪些是内网的，哪些是外网的，把外网那部分no掉。
然后再ip route 0.0.0.0 0.0.0.0 [下一跳或者接口]

追问

以这个外网为例

R 202.104.88.0/24 [120/1] via 202.104.90.1, 00:00:17, Serial0/0

我用的是rip
具体怎么删除？（求命令）

追答

懒一点直接图形界面上就给他删了.....
命令：
RC>en
RC#conf t
Enter configuration commands, one per line. End with CNTL/Z.
RC(config)#
RC(config)#router rip
RC(config-router)#no network 202.104.88.0

追问

我 no路由表之后
show ip route 还能看到路由表啊？无语了

追答

no了之后你
copy r s，reload试试。

追问

我配置完nat 用
Router#show ip nat translations
查看没反应啊？怎么测试自己的nat有没有配置好

追答

show run，看看有没有地址池，然后就是拿内网的机子去ping外网的。

追问

删了rip外网路由信息之后
我用静态路由命令
Router(config)#ip route 202.104.90.0 255.255.255.0 s0/0
pc ping不通外网啊