AF 防火墙之新增ETH0的外网线路无法上网

小编:艳芬 1089阅读 2020.08.21

问题描述
上架设备的外网口为ETH0口,源地址转换有匹配数却无法上网

处理过程

1、查看设备ETH0口配置了公网IP,并且勾选了WAN属性

2、查看源地址转换策略中,转换为出接口IP,导致内网转换的地址为10.251.251.251,通过转换为指定公网IP后,内网上网正常


根因
源地址转换选择出接口地址,设备会在出接口的ip中,随机选择一个ip做为转换后的ip地址

解决方案
将转换为出接口IP改为转换为指定公网IP
关联标签:

相关推荐