настроить NAT

Опубликовано 2019-12-9 11:48:00Последний ответ дек 11, 2019 10:39:09 196 11 0 0
  Награжденные Форбаллы: 0 (Проблема решена)

День добрый.

Коллеги, прошу помочь, казалось бы в не трудном вопросе, настроить NAT. Но настроить таким образом, что бы один адрес сети подменялся адресом другой, причем адреса внутренние.

Для понимания: AR2220

int g 0/0/0 - ip add 10.10.10.1/24

int g 0/0/1 - ip add 20.20.20.254/30

к интерфейсу g 0/0/0 подключено еще четыре устройства. Два из которых имеют постоянные маршруты(группа 1 - адреса 10.10.10.2 и 10.10.10.3), два из них нет(особенность железки такая)(группа 2 - 10.10.10.4 и 10.10.10.5). Из сервера 20.20.20.253 пингуется только первая группа, вторая нет. С роутера пингуются обе. Задача - правильно настроить нат. Перепробовал статический и динамический, результата нет. Возможно есть подводный камень в данном типе настроек?

  • x

Избранные ответы
dai_splav
Опубликовано 2019-12-11 08:26:21 Полезно(0) Полезно(0)
  • x

Все ответы
user_2909167
user_2909167 Модератор Опубликовано 2019-12-9 12:12:39 Полезно(0) Полезно(0)
Здравствуйте. Вот в документации примеры настроек:
https://support.huawei.com/hedex/hdx.do?docid=EDOC1100013380&id=sec_case_nat_0000&lang=en
Но тут конечно лучше посмотреть настройки и связанную диагностику. Лучше завести заявку в ТАС CISsupport@huawei.com
  • x

artemrus38
artemrus38 Опубликовано 2019-12-9 17:30
Спасибо за информацию.  
artemrus38
artemrus38 MVE Опубликовано 2019-12-9 17:45:46 Полезно(0) Полезно(0)
Задача, маленько изменилась. первый вопрос я все таки решил при помощи EASY NAT. Изначально, что то в дебри полез. Теперь нужно вопрос, как мне из сети 10.10.10.0/24 попасть на сеть за натом?
Коллеги скинули конфиг из CISCO, может есть что то подобное у Huawei?
На Cisco прописали
#
fa 0/0
ip add 10.10.10.1 255.255.255.0
ip nat outside
#
fa 0/1
ip add 20.20.20.254 255.255.255.252
ip nat inside
#
ip nat inside source static 20.20.20.253 10.10.10.1 extendable

Этот конфиг для примера, мне нужно сделать что то подобное.
  • x

dai_splav
dai_splav Опубликовано 2019-12-10 15:15
Собственно, если вопрос актуален то вот: https://support.huawei.com/enterprise/en/doc/EDOC1100098908/99f06e78/example-for-configuring-nat-static-and-outbound-nat-to-implement-communication-between-public-network-users-and-servers  
artemrus38
artemrus38 Ответить dai_splav  Опубликовано 2019-12-10 15:41
Спасибо большое. Скорее это всего то, что нужно.  
Jorian
Jorian Админ Опубликовано 2019-12-10 11:16:14 Полезно(0) Полезно(0)
Добрый день, Артём.

Тут уже вам надо обращаться через TAC, к сожалению. Т.к. решение это вопроса потребует данные, которые мы. увы, через форум не имеем права запрашивать и передавать.
  • x

artemrus38
artemrus38 Опубликовано 2019-12-10 15:57
Спасибо за совет. но думаю, проблема уже решена.  
Jorian
Jorian Ответить artemrus38  Опубликовано 2019-12-10 17:27
Отлично :)  
Хорошего дня!
Если что, то пишите в ТАС - CISsupport@huawei.com
Здесь можно узнать стоимость ИКТ-решений
Комьюнити-менеджер
Илья
Jorian
Jorian Админ Опубликовано 2019-12-10 17:28:40 Полезно(0) Полезно(0)
Коллеги, т.к. запрос надо закрывать - придётся его закрыть через пост моего коллеги, т.к. внезапно, но в ветках невозможно выставить отдельно. Ну или если @dai_splav не затруднит продублировать пост отдельным комментарием, то проставлю на него :)
  • x

Хорошего дня!
Если что, то пишите в ТАС - CISsupport@huawei.com
Здесь можно узнать стоимость ИКТ-решений
Комьюнити-менеджер
Илья
dai_splav
dai_splav Опубликовано 2019-12-11 08:26:21 Полезно(0) Полезно(0)
  • x

Jorian
Jorian Админ Опубликовано 2019-12-11 10:39:09 Полезно(0) Полезно(0)
Опубликовано пользователем dai_splav в 2019-12-11 03:26 Да пожалуйста)НАТ на AR2200 https://support.huawei.com/enterprise/en/doc/EDOC110009 ...
Спасибо :)
  • x

Хорошего дня!
Если что, то пишите в ТАС - CISsupport@huawei.com
Здесь можно узнать стоимость ИКТ-решений
Комьюнити-менеджер
Илья

Комментарий

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход