ME5000服务器NAT功能配置.docVIP

您好， ? ? 一??? ? 一般的NAT设备只是转换了去公网的数据报的报头中的源IP地址，一般的应用是能成功穿越NAT设备的，但像FTP、H.323等应用是通过控制信道来协商数据通道IP地址和端口号，它们把协商的数据通道的IP地址和端口号放在数据包通过其控制信道传送。由于它们将IP地址和端口号通过信令传送，因此这类应用是不能够通过一般的NAT服务器的。ME5000就是一种H.323设备，如果ME5000要穿越NAT，就需要ME5000具有自身进行协议层的地址翻译的功能，同时需要NAT设备的静态地址翻译功能进行配合，ME5000才能成功完成穿越NAT的功能。 ? ? ME5000只支持静态NAT，不支持动态NAT和NAPT。在各种不同的组网环境下，ME5000实现NAT功能并不是完全一样的，针对不同的组网环境，ME5000在实现NAT功能时需要配置其他的一些信息，并且这些信息是必不可少的，少了任意一个，ME5000的NAT功能就是不能实现的。下面详细介绍在不同的组网环境下，ME5000只连接一个LAN口实现NAT功能的详细过程。 二??? ? ? ? 由于共有4种组网方案，为了表述方便，我把组网图挪到“配置步骤”一节，按不同的组网方案标注。 三??? ? 1 功能实现方案一 这种实现方案是ME5000最简单的一种NAT功能实现方案，此方案中，ME5000只需要穿越NAT呼叫公网的终端，并呼叫私网跟自己的LAN口在同一网段的终端。组网图如下图一所示： ? ? ? ? ? ? ???????? ? ?图一?? ME5000呼叫公网和私网跟自己LAN口在同一网段终端 ? 首先在路由器上一定要做如下配置： ? ? ?nat static inside ip 34 global ip 34 ?? ? undo nat alg h323 （如果启用了alg，便不能测试ME5000的NAT功能） ??? ? …………. ?? ? interface Ethernet0/0/0 ?? ? ip address 51 ?? ? interface Ethernet0/0/1 ?? ? ip address 51 ?? ? nat outbound static（私网地址在公网端口进行映射） 然后在ME5000上启用NAT功能，如下图二所示： ???????????? ? ?? 图二?? ME5000启用NAT功能 此时交换机作为二层交换机使用，将ME5000的网关设置为路由器私网端口地址51，ME5000便能同时呼叫公网和私网的两台终端。ME5000在发起呼叫时，会检测呼叫的终端跟自己的LAN口是否在同一网段内，如果在同一网段，则用没有转换的地址呼叫；如果不在同一网段，则用转换后的地址去呼叫。因此ME5000呼叫私网的终端，用私网的地址34去呼叫，而呼叫公网的终端时，才使用NAT映射后的地址34去呼叫，如下图三所示： ????? ? ?????????? 图三? ME5000呼叫公网和私网终端 从上图可以看出，ME5000已经实现了自身对协议层进行的地址转换，因此可以说ME5000在这种方案下已经实现了穿越NAT的功能。 2 ME5000 NAT 功能实现方案二 这种实现方案比第一种稍微复杂一点，不同点就在于ME5000呼叫私网的终端是跟自己的LAN口不在同一网段的终端。组网图如下图四所示： ??? ? 图四 ME5000呼叫跟自己LAN口不在同一网段的私网终端和公网终端 ?? ? 在这种方案中，交换机作为三层交换机使用，这时就存在一个双网关的问题，一个网关是54，另一个网关是51，ME5000如果要同时呼叫两台终端入会，那么ME5000的网关就不能设置为51，而要设置为54（然后在交换机上把网络调通），否则ME5000便不能呼叫IP地址为47的终端入会。同样，如果将ME5000的网关设置为54，则在呼叫公网终端时，数据包到了交换机处，交换机不知道该将数据包送外何处，因此需要在交换机上配置一条路由信息： ip route-static ?? 51，以确保数据包能够到达路由器的私网端口处。路由器上的配置同方案一。 ?? ? 然后在ME5000上启用NAT功能，跟方案一中相同，且需要在ME5000的LAN口下添加一条路由信息：? ，以确保ME5000能成功呼叫私网终端入会。是否一定要在LAN口下添加这样的一条路由信息呢？答案是肯定的。这是由ME5000的呼叫策略决定的。ME5000的呼叫策略是：如果呼叫跟自己的LAN口在同一网段的终端，则用私网地址去呼叫；如果呼叫跟自己的LAN口不在同一网段的终端，先检查是否配置有路由，如果有，则按照路由去呼叫；如果没有，则使用NAT转换后的地址去呼叫（遵循路由优先的原则）；一旦