欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

防火墻USG做NAT產(chǎn)生路由環(huán)路及解決方法

防火墻USG做NAT產(chǎn)生路由環(huán)路及解決方法
1、 根據(jù)拓撲連接設(shè)備,配置pc和服務(wù)器地址
2、 防火墻基本配置

創(chuàng)新互聯(lián)公司始終堅持【策劃先行,效果至上】的經(jīng)營理念,通過多達10余年累計超上千家客戶的網(wǎng)站建設(shè)總結(jié)了一套系統(tǒng)有效的營銷解決方案,現(xiàn)已廣泛運用于各行各業(yè)的客戶,其中包括:成都格柵板等企業(yè),備受客戶稱揚。

接口地址
interface GigabitEthernet0/0/0
alias GE0/MGMT
ip address 192.168.1.254 255.255.255.0

interface GigabitEthernet0/0/1
ip address 192.168.2.254 255.255.255.0

interface GigabitEthernet0/0/2
ip address 200.1.1.1 255.255.255.0

接口加入到區(qū)域
firewall zone trust
add interface GigabitEthernet0/0/0

firewall zone untrust
add interface GigabitEthernet0/0/2

firewall zone dmz
add interface GigabitEthernet0/0/1

要求三
先放行出去在ICMP流量
policy interzone trust untrust outbound
policy 1
action permit
policy service service-set icmp
創(chuàng)建地址池,
[SRG]nat address-group 0 pool1 200.100.100.1 200.100.100.10
創(chuàng)建NAT策略
[SRG]nat-policy interzone trust untrust outbound
[SRG-nat-policy-interzone-trust-untrust-outbound]policy 1
[SRG-nat-policy-interzone-trust-untrust-outbound-1]
policy source any

[SRG-nat-policy-interzone-trust-untrust-outbound-1]policy destination any
[SRG-nat-policy-interzone-trust-untrust-outbound-1]action source-nat
[SRG-nat-policy-interzone-trust-untrust-outbound-1]address-group pool1 [SRG-nat-policy-interzone-trust-untrust-outbound-1]q
[SRG ]ip roue-static 0.0.0.0 0.0.0.0 200.1.1.2

在防火墻接口開啟抓包功能
用路由器去ping –c 1 200.100.100.1
看到抓包效果
防火墻USG做NAT產(chǎn)生路由環(huán)路及解決方法
說明路由形成路由環(huán)路,

地址池路由匯總
200.100.100.00000001
200.100.100.00001010
200.100.100.0/28

在防火墻上做黑洞路由
ip route-static 100.1.1.0 28 NULL 0
在防火墻接口開啟抓包功能
用路由器去ping –c 1 200.100.100.1
防火墻USG做NAT產(chǎn)生路由環(huán)路及解決方法
(圖片上的目標地址應(yīng)該是200.100.100.1,我實驗用的是100.1.1.1)
環(huán)路消除

Easy-ip 配置
[SRG-nat-policy-interzone-trust-untrust-outbound-1]undo address-group
[SRG-nat-policy-interzone-trust-untrust-outbound-1]easy-ip g0/0/2
先ping 流量出去再看會話狀態(tài)
[SRG]display firewall session table
防火墻USG做NAT產(chǎn)生路由環(huán)路及解決方法
可以看到都映射200.1.1.1出接口


我的課程首頁http://edu.51cto.com/lecturer/1025688.html
加群學(xué)習(xí)討論:32307012

分享名稱:防火墻USG做NAT產(chǎn)生路由環(huán)路及解決方法
URL分享:http://aaarwkj.com/article26/goohjg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站導(dǎo)航網(wǎng)站制作、微信小程序動態(tài)網(wǎng)站、ChatGPT、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都定制網(wǎng)站網(wǎng)頁設(shè)計
国产美女作爱视频网站| 日日爱欧美精品亚洲成| 放荡成熟人妻中文字幕| 日韩av高清在线播放| 亚洲一区二区三区日韩欧美| 日本一区二区不卡高清| 日韩精品一区二区三区夜色 | 手机看片黄色福利视频91| 久久精品亚洲熟女av蜜謦| 一区中文字幕人妻少妇| 欧美日韩亚洲综合国产人| 色综合亚洲一区二区小说| 国产日本韩国三级在线| 国产综合精品一区二区| 国产麻豆精品免费喷白浆视频网站| 日韩视频在线不卡观看| 99精品人妻一区二区三区| 国产午夜精品一区二区三区| 久久久精品国产亚洲av网黑人| 日本不卡高清视频在线播放| 亚洲精品一级二级三级| 亚洲av天堂一区二区香蕉| 天堂av在线观看播放| 一二区中文字幕在线观看| 日韩在线不卡中文字幕| 国产日产亚洲欧美综合另类| 亚洲国产日韩精品自拍av| 欧美日韩国产精品久久乐播| 午夜视频在线观看区一| 成人深夜免费观看视频| 欧美另类亚洲日本一区二区| 日韩精品在线观看电影| 美女丝袜诱惑国产91| 91麻豆成人精品国产| 亚洲午夜精品毛片成人| 国产情色自拍在线观看| 精品午夜免费福利视频| 国产极品美女高潮抽搐| av在线观看亚洲天堂| 亚洲精品欧美无人区乱码| 欧美一区二区黑人巨大|