Хорошо

Продолжая просмотр сайта и(или) нажимая X, я соглашаюсь с использованием файлов cookie владельцем сайта в соответствии с Политикой в отношении файлов cookie в том числе на передачу данных, указанных в Политике, третьим лицам (статистическим службам сети Интернет), в соответствии с Пользовательским соглашением >

Huawei Россия
Сообщество Форум Коммутация и маршрутизация
настроить NAT

настроить NAT

Опубликовано 2019-12-9 11:48:00Последний ответ дек 11, 2019 10:39:09 444 11 0 0
  Награжденные Форбаллы： 0 (Проблема решена)
Показать все ответы 1#

Настроить NAT


День добрый.

Коллеги, прошу помочь, казалось бы в не трудном вопросе, настроить NAT. Но настроить таким образом, что бы один адрес сети подменялся адресом другой, причем адреса внутренние.

Для понимания: AR2220

int g 0/0/0 - ip add 10.10.10.1/24

int g 0/0/1 - ip add 20.20.20.254/30

к интерфейсу g 0/0/0 подключено еще четыре устройства. Два из которых имеют постоянные маршруты(группа 1 - адреса 10.10.10.2 и 10.10.10.3), два из них нет(особенность железки такая)(группа 2 - 10.10.10.4 и 10.10.10.5). Из сервера 20.20.20.253 пингуется только первая группа, вторая нет. С роутера пингуются обе. Задача - правильно настроить нат. Перепробовал статический и динамический, результата нет. Возможно есть подводный камень в данном типе настроек?

AR2220NAT
  • x

Есть похожая проблема (0) Избранное(0) Поделиться Сообщить о нарушении
предыдущий: Пример переключения интерфейса между режимами L2 и L3 на свитчах S серии
следующий: Пример настройки port isolation
Избранные ответы

Лучший ответ

(0) (0)
dai_splav
Опубликовано 2019-12-11 08:26:21 Полезно(0) Полезно(0)
Да пожалуйста)
НАТ на AR2200 https://support.huawei.com/enterprise/en/doc/EDOC1100098908/99f06e78/example-for-configuring-nat-static-and-outbound-nat-to-implement-communication-between-public-network-users-and-servers
Развернуть
  • x
HCIE%20R%26S%20%2314779
Все ответы
user_2909167
user_2909167 Модератор Опубликовано 2019-12-9 12:12:39 Полезно(0) Полезно(0)
Здравствуйте. Вот в документации примеры настроек:
https://support.huawei.com/hedex/hdx.do?docid=EDOC1100013380&id=sec_case_nat_0000&lang=en
Но тут конечно лучше посмотреть настройки и связанную диагностику. Лучше завести заявку в ТАС CISsupport@huawei.com
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 2019-12-9 17:30
Спасибо за информацию.  
artemrus38
artemrus38 MVE Опубликовано 2019-12-9 17:45:46 Полезно(0) Полезно(0)
Задача, маленько изменилась. первый вопрос я все таки решил при помощи EASY NAT. Изначально, что то в дебри полез. Теперь нужно вопрос, как мне из сети 10.10.10.0/24 попасть на сеть за натом?
Коллеги скинули конфиг из CISCO, может есть что то подобное у Huawei?
На Cisco прописали
#
fa 0/0
ip add 10.10.10.1 255.255.255.0
ip nat outside
#
fa 0/1
ip add 20.20.20.254 255.255.255.252
ip nat inside
#
ip nat inside source static 20.20.20.253 10.10.10.1 extendable

Этот конфиг для примера, мне нужно сделать что то подобное.
Развернуть
  • x

dai_splav
dai_splav Опубликовано 2019-12-10 15:15
Собственно, если вопрос актуален то вот: https://support.huawei.com/enterprise/en/doc/EDOC1100098908/99f06e78/example-for-configuring-nat-static-and-outbound-nat-to-implement-communication-between-public-network-users-and-servers  
artemrus38
artemrus38 Ответить dai_splav  Опубликовано 2019-12-10 15:41
Спасибо большое. Скорее это всего то, что нужно.  
Jorian
Jorian Админ Опубликовано 2019-12-10 11:16:14 Полезно(0) Полезно(0)
Добрый день, Артём.

Тут уже вам надо обращаться через TAC, к сожалению. Т.к. решение это вопроса потребует данные, которые мы. увы, через форум не имеем права запрашивать и передавать.
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 2019-12-10 15:57
Спасибо за совет. но думаю, проблема уже решена.  
Jorian
Jorian Ответить artemrus38  Опубликовано 2019-12-10 17:27
Отлично :)  
Хорошего дня!
Если что, то пишите в ТАС - CISsupport@huawei.com
Здесь можно узнать стоимость ИКТ-решений
Комьюнити-менеджер
Илья
Jorian
Jorian Админ Опубликовано 2019-12-10 17:28:40 Полезно(0) Полезно(0)
Коллеги, т.к. запрос надо закрывать - придётся его закрыть через пост моего коллеги, т.к. внезапно, но в ветках невозможно выставить отдельно. Ну или если @dai_splav не затруднит продублировать пост отдельным комментарием, то проставлю на него :)
Развернуть
  • x
Хорошего дня!
Если что, то пишите в ТАС - CISsupport@huawei.com
Здесь можно узнать стоимость ИКТ-решений
Комьюнити-менеджер
Илья
dai_splav
dai_splav Опубликовано 2019-12-11 08:26:21 Полезно(0) Полезно(0)
Да пожалуйста)
НАТ на AR2200 https://support.huawei.com/enterprise/en/doc/EDOC1100098908/99f06e78/example-for-configuring-nat-static-and-outbound-nat-to-implement-communication-between-public-network-users-and-servers
Развернуть
  • x
HCIE%20R%26S%20%2314779
Jorian
Jorian Админ Опубликовано 2019-12-11 10:39:09 Полезно(0) Полезно(0)
Опубликовано пользователем dai_splav в 2019-12-11 03:26 Да пожалуйста)НАТ на AR2200 https://support.huawei.com/enterprise/en/doc/EDOC110009 ...
Спасибо :)
Развернуть
  • x
Хорошего дня!
Если что, то пишите в ТАС - CISsupport@huawei.com
Здесь можно узнать стоимость ИКТ-решений
Комьюнити-менеджер
Илья
К списку

Комментарий

Расширенный редактор
B Color Image Link Quote Code Smilies
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника！

Вход
Веб-сайт Huawei Поддержка О компании Huawei Конфиденциальность
Пользовательское соглашение Условия использования

Copyright © 2021 Huawei Technologies Co., Ltd., Все права защищены.

APP

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.