j'ai compris

Le port est occupé lors de la configuration du NAT

publié il y a  2020-9-14 00:17:34 88 0 0 0 0

Salut à tous,

Lors de la configuration du NAT, si un message s'affiche indiquant que le port est occupé, vous pouvez localiser le défaut en vous référant au cas suivant.

Description du problème

Lorsque le mappage de serveur est configuré sur l'AR2220-S, un message s'affiche, indiquant que le port est en cours d'utilisation.

[Huawei] interface gigabitethernet 0/0/1

[Huawei-GigabitEthernet0/0/1] nat server protocol tcp global current-interface 32808 inside 192.168.20.2 32808 


Info : Le port est déjà utilisé , veuillez utiliser les autres ports libres.

Procédure de manipulation

1. Vérifiez l'état de connexion de l'appareil actuel et constatez que le port 32808 n'est pas utilisé.

[Huawei] display network status all

Proto Task/SockId Local Addr&Port          Foreign Addr&Port        State

TCP   _S0f/1      0.0.0.0:23               0.0.0.0:0                Listening

TCP   Sess/1      0.0.0.0:80               0.0.0.0:0                Listening

TCP   Sess/455    0.0.0.0:5120             0.0.0.0:0                Listening

TCP   _S0f/467    61.145.71.190:23         192.168.20.80:2051      Established

TCP6  _S0f/2      ::->23                   ::->0                    Listening

UDP   DNSE/1      0.0.0.0:53               0.0.0.0:0

UDP   NTPT/2      0.0.0.0:123              0.0.0.0:0

UDP   _S0f/1      0.0.0.0:161              0.0.0.0:0

UDP   WEB /1      0.0.0.0:2000             0.0.0.0:0

UDP   HTPD/1      0.0.0.0:2100             0.0.0.0:0

UDP   HTPD/3      0.0.0.0:7073             0.0.0.0:0


2. Vérifiez le tableau des sessions NAT.

[Huawei] display nat session destination 111.85.XX.2 32808

  NAT Session Table Information:

Total : 0



[Huawei] display nat session source 111.85.XX.2 32808

  NAT Session Table Information:

     Protocol          : TCP(6)

     SrcAddr  Port Vpn : 192.168.20.57   55244

     DestAddr Port Vpn : 228.90.XX.54    8899

Time To Live      : 600 s

     NAT-Info

       New SrcAddr     : 111.85.XX.2

       New SrcPort     : 32808

       New DestAddr    : ----

       New DestPort    : ----

Total : 1


On constate que le NAT source traduit le service de l'hôte intranet accédant à l'extranet au port 32808. En conséquence, le port est occupé et ne peut pas être utilisé comme mappage de serveur.

3. Effacez les entrées de mappage NAT sur GigabitEthernet0 / 0/1 pour libérer le port correspondant. Notez que l'effacement des entrées de mappage NAT peut affecter la communication normale de certaines liaisons par paquets dans un court laps de temps.

[Huawei] reset nat session transit interface gigabitethernet 0/0/1

 Warning:The current all NAT sessions transiting GigabitEthernet0/0/1 will be deleted. 

 Are you sure to continue?[Y/N] y




  • x
  • Standard:

Commentaire

Connectez-vous pour répondre. Se connecter | Enregistrer
envoyer

Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».

My Followers

Connectez-vous pour participer à la communication et au partage

S'identifier

Bloquer
Êtes-vous sûr de bloquer cet utilisateur?
Les utilisateurs de votre liste noire ne peuvent ni commenter votre publication,ni vous mentionner, ni vous envoyer de messages privés.
Rappel
Veuillez lier votre numéro de téléphone pour obtenir un bonus d'invitation.