扫一扫体验手机阅读
华为NAT配置
<span type="1" blog_id="672484" userid='
95篇文章，17W+人气，0粉丝
高并发架构之路
￥51.0052人订阅
前百度高级工程师的架构高可用实战
￥51.00223人订阅
<span type="1" blog_id="672484" userid='管理与部署
边缘云服务
通用解决方案
安全解决方案
DevOps解决方案
EI 视觉认知
EI 智能视频
EI 行业场景
资讯与赋能
NAT网关（NAT Gateway）能够为VPC内的弹性云服务器提供网络地址转换（Network Address Translation）服务，使多个弹性云服务器可以共享弹性IP访问Internet
*申请公测后，将会在1-2个工作日内为您审核开通
建议搭配使用
网络性能出色
丰富实例类型
高达4核8G云服务器0元体验查看:22337|回复：13
电信给的248掩码的一段公网IP，可用IP数数就5个，其中1个作路由器公网接口IP，然后想把5个IP都做NAT把内网地址映射出去，在公网接口的接口模式下NAT接口IP提示我Error: The address conflicts with interface or ARP IP，意思是接口IP压根用不了？不管用nat server 还是nat outbound都不好使，敢情252掩码的IP，连网都上不了？:'( 求高手指导
白袍大法师
电信给你分的掩 码248，给你可用的IP是哪几个？你能确认是分给你们的吗？
可用的吗？
这像冲突啊。。你把完整配置发上来。我看看
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。& &?
acl number 2001&&
rule 5 permit source 10.14.9.0 0.0.0.255
rule 10 permit source 10.15.9.0 0.0.0.255
nat alg dns enable
nat alg ftp enable
nat alg rtsp enable
nat alg sip enable
nat address-group 0 111.222.33.51 111.222.33.51
nat link-down reset-session enable
interface GigabitEthernet0/0/1
ip address 122.225.88.50 255.255.255.248
nat server global 111.222.33.51 inside 10.16.9.3
nat server global 111.222.33.52 inside 10.16.9.4
nat server global 111.222.33.53 inside 10.16.9.5
nat server global 111.222.33.54 inside 10.16.9.6
ip route-static 0.0.0.0 0.0.0.0 111.222.33.49
ip route-static 10.0.0.0 255.0.0.0 192.168.1.2
51-54的IP映射了内网视频，还需要给内网一台服务器7001端口和内网用户上网做映射，
内网上网nat outbound 2001 address-group 0敲不上提示Error: The address conflicts with the NAT global IP.&&
服务器nat server protocol tcp global 111.222.33.50 7001 inside 10.13.9.2 7001提示Error: The address conflicts with interface or ARP IP.
白袍大法师
ip route-static 0.0.0.0 0.0.0.0 111.222.33.49
这个不对啊。应当指向公网吧。
公网网关多少？
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。& &?
网关就是.49，已有的映射没问题了，就还差2个需求没满足，又配不上去，没用过华为nat不知道哪里错了
额，配置贴错了，都是111.222.33.X，gi0/0/1接口IP也是111.222.33& &不是88
不错，我来顶一个。
翻了下华为设备手册，里边说配置静态NAT时，其中的global-address和host-address必须保证和设备现有地址没有重复，包括设备接口地址，用户地址池地址等，以避免冲突。
这不就无解了吗？求版主证实，这也太假了吧，一个地址不二用？
你 51 的地址已经用在NAT池上了，
然后你又完全映射了一个51的内网地址，&&这肯定提示错误啊 ，除非你映射端口。
你把51的公网IP映射取消就好了。
高级工程师
NAT SERVER 中定义的公网地址和NAT address-group 地址池中定义的地址出现重复，建议修改其配置
本帖最后由 wangpeng1980520 于
17:34 编辑
初级工程师
现在新款 的G3系列的华为路由NAT都有问题，一是他的接口地址不能写在NAT GROUP里，还有就是接口地址不能做一对一对NAT,比如你申请两个地址，要是写GROUP只能用一个IP 很浪费的，在不就是EASY IP了，无论有几个地址只能用N-1个
本帖最后由 dhthongbin 于
08:59 编辑
引用:原帖由 b12104jp 于
11:17 发表
电信给的248掩码的一段公网IP，可用IP数数就5个，其中1个作路由器公网接口IP，然后想把5个IP都做NAT把内网地址映射出去，在公网接口的接口模式下NAT接口IP提示我Error: The address conflicts with interface or ARP IP，意思 ... 这样配：nat server protocol tcp global current-interface 7001 inside 10.13.9.2 7001
首先，请原谅我挖坟。
我想实现的是：1个公网IP作为内部网络上网使用，其他的几个作为web服务器供外部网络访问。
假如我有5个公网IP，1.1.1.1 -5 ；
然后我设备的E0连接外网。。
我的做法是这样的：
rule permit any any&&\\语法可能有误，就是做一个全放的acl
interface E0
ip address 1.1.1.1 255.255.255.0& &&&\\把1.1.1.1作为接口地址
nat outbound 2001&&\\使用接口地址做NAT转换
nat server global 1.1.1.2 inside 内网地址1
nat server global 1.1.1.2 inside 内网地址2
\\ 再做2个1对1的nat转换，到其他的公网地址
再写一条默认路由，ok
这就是全过程 。，，我并没有做个池将其他的公网地址定义，实际上，所有的配置里面都没有定义其他的公网地址。。
这样是不是可行的呢？
是不是我在写1.1.1.1 255.255.255.0，当然实际的过程中掩码可能是.248了，就已经顺带定义了其他的公网IP？
本帖最后由 shelnard 于
14:57 编辑华为路由器上做NAT地址转换_百度知道
华为路由器上做NAT地址转换
想让192.168.0.0 /16 下的机器转换成172.20.0.0/16 访问一个web站点。如何做？
速度求高人帮忙！！！
我有更好的答案
你这应该是要在内网里转换把
要出公网的这样是不行的
两个都是保留地址，出去之后都没了，有意义吗？不明白你这么做的意义。。
哥们QQ多少 加个好友 咨询一下
为您推荐：
其他类似问题
您可能关注的内容
华为路由器的相关知识
&#xe675;换一换
回答问题，赢新手礼包&#xe6b9;
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。求大神帮帮忙，时间不多了π_π求华为配置 【ensp吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：702贴子：
求大神帮帮忙，时间不多了π_π求华为配置
求大神帮帮忙，时间不多了π_π求华为配置
～ 说实话，光靠签到升级太慢了。所以我就复制了这段话 遇贴就回一次最少也得15经验值 而且还能保证你的帖子不沉 最重要的是可以和楼主混个眼熟
规划地址，子网划分，划分VLAN，链路聚合，DHCP，STP，TELNET-vty，单臂路由，启用OSPF，等等一系列操作。。。
如果不配nat，两边路由器应该都要强制下发默认路由
贴吧热议榜
使用签名档&&
保存至快速回贴}