eduemon200对源和目的地址同时转换的NAT应用.doc

【现象描述】： eduemon200对源和目的地址同时转换的NAT应用时，发现无法建立NAT双向会话表。 【组网应用描述】：1、A地市电信DCN组网图为： 服务器1－C2950-EDUEMON200-DCN网络-服务器2 2、服务器1的IP为：29/24，且要求不设置网关；服务器2的IP为：2/25；EDUEMON200和服务器1的互联地址为51/24；EDUEMON200和DCN的互联地址为92/25； 3、服务器1直接访问服务器2的地址时，服务器1的源地址做NAT转换为03,目的地址转换为2。 从而实现服务器1和服务器2的互访。 【告警信息】：无NAT双向会话表 【处理过程】：查看EDUEMON200的配置，配置的思路如下： 1、服务器1出防火墙源地址转换成03公网。正常配置方法实现nat server的地址转换。服务器1加入TRUST域中，上行口92加入UNTRUST域中。 2、要使防火墙1的出数据目的地址也同时转换，可以考虑把服务器2配置成nat server的配置方法，只是把服务器2放置在UNTRUST域中，而把服务器1当做服务器2的客户端加入到TRUST域中。 3、这样的配置，就可以实现服务器1直接访问服务器2的地址时，服务器1的源地址做NAT转换为03,目的地址转换为2。 从而实现服务器1和服务器2的互访 【具体实现】： 1、数据配置 nat server protocol icmp global 98 inside 98 nat server protocol tcp global 98 any inside 98 any nat server protocol tcp global 03 any inside 29 any nat server protocol tcp global any inside 2 any nat server protocol tcp global any inside 3 any nat server protocol icmp global 03 inside 29 nat server protocol icmp global inside 2 nat server protocol icmp global inside 3 nat server protocol tcp global 97 any inside 97 any nat server protocol icmp global 97 inside 97 nat server global 13 inside 29 nat server global 16 inside 90 nat server global 17 inside 91 nat server global 14 inside 92 nat server global 15 inside 93 nat server global 1 inside 33 nat server global 60 inside 38 nat server global 02 inside 32 nat server global 33 inside 33 nat server global 00 inside 40 nat server global 80 inside 41 nat server global 01 inside 31 nat server global 70 inside 39 nat server global 29 inside 34 nat server global 61 inside 43 nat server global 34 inside 54 nat server global 03 inside 55 nat server global 04 inside 56 nat server global 44 inside 44 nat server global 2 inside 34 nat server global 3 inside 35 nat server global 4 inside 36 nat server global 29 inside 30 nat alg enable ftp nat alg enable dns nat alg enable icmp nat alg enable netbi