在我們ar2200上配置了nat和路由,但是在本設備上帶內網源地址無法ping通外網,由于是遠程到設備上調試,內網也沒辦法測試配置的nat是否生效,內網是否能正常上網
[RT-AR1220S]ping -a 192.168.11.1 202.96.134.134
PING 202.96.134.134: 56 data bytes, press CTRL_C to break
Request time out
Request time out
--- 202.96.134.134 ping statistics ---
2 packet(s) transmitted
0 packet(s) received
100.00% packet loss
經確認,這個版本默認是對本地產生的報文不會匹配nat轉換策略,直接轉發。
只有升級到V200R002之后能支持開啟本地報文也和非本地報文匹配方式一樣轉發,即可實現在本設備上帶內網源地址nat轉換后在轉發。
開啟這個功能的命令是:
[RT-AR1220S]ip soft-forward enhance enable
[RT-AR1220S]ping -a 192.168.11.1 202.96.134.134
PING 202.96.134.134: 56 data bytes, press CTRL_C to break
Reply from 202.96.134.134: bytes=56 Sequence=1 ttl=249 time=30 ms
Reply from 202.96.134.134: bytes=56 Sequence=2 ttl=249 time=30 ms
Reply from 202.96.134.134: bytes=56 Sequence=3 ttl=249 time=30 ms
Reply from 202.96.134.134: bytes=56 Sequence=4 ttl=249 time=30 ms
Reply from 202.96.134.134: bytes=56 Sequence=5 ttl=249 time=30 ms
--- 202.96.134.134 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
缺省情況下,AR G3本機產生的IP單播協議報文不受流量監管、流策略等QoS功能的影響,在出接口按高優先級進行轉發。當需要本機產生的某些IP單播協議報文與本機轉發的報文使用同一轉發策略時,用戶可以執行本命令
無