防火墙NAT故障排查.pdfVIP

防火墙NAT故障排查 一、开始 NAT是防火墙最主要的功能之一，防火墙的会话记录了NAT转化的所有 信息，排查NAT的问题时要结合会话查看。防火墙NAT问题定位故障的 版权所有:杭州华三通信技术有限公司 思路是：先查看防火墙上是否有会话，如果没有会话先判断防火墙是 否收到报文，然后依次检查防火墙NAT、域间策略和路由等相关配置， 确认报文转发路径正确且没有被过滤；如果防火墙上有会话，就检查N AT前后的地址是否正确，收发报文是否正常，如果收发报文不正常需 要根据会话报文统计情况进一步排查内外网路由。 1、查看会话 要想确认设备是否进行了正常的NAT转换，最直接的方法就是查看设备 的会话信息，根据会话可以看到NAT转换前后的地址和对应关系。 命令：display session table source-ip x.x.x.x destination-ip x.x.x.x verbose 例如：通过命令可以看到源为192.168.5.1的数据报文经过防火墙NAT 转化后地址变成了60.191.66.139，报文收发也正常。 2、排查异常侧网络连通性 版权所有:杭州华三通信技术有限公司 如果根据会话查看防火墙地址转