外面的纳特不工作了？

Question

静态NAT使用“外部”应与“内部”相同吗？

拓扑结构：

例如，假设我使用：

ip nat inside static source 192.168.1.1 10.1.1.50 

1. 我试图从192.168.1.1中选择10.1.1.100。
2. 源地址将得到NAT，从192.168.1.1到10.1.1.50
3. ping转到10.1.1.100，回答为10.1.1.50。
4. ping的目的地地址从10.1.1.50改为192.168.1.1。
5. 平完全

如果我做相反的尝试

ip nat outside static source 10.1.1.100 192.168.1.50 

1. 我尝试ping 192.168.1.1表格10.1.1.100
2. 源地址将从10.1.1.100获得NAT 192.168.1.50
3. ping转到192.168.1.1，回答192.168.1.50
4. 我预计ping的目的地地址将从192.168.1.50改为10.1.1.100，但没有
5. 平跌至192.168.1.50，因为它没有预料到会有ping。

为什么“内部”NAT规则在两方面都很好，而“外部”规则在返回时却失败了？

使用数据包追踪器，所以根据4321路由器，它是IOS15.4

配置(NAT内部)

no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
ip cef
no ipv6 cef
!
!
spanning-tree mode pvst
!
!
interface GigabitEthernet0/0/0
 ip address 192.168.1.2 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0
 ip nat outside
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
ip nat inside source static 192.168.1.1 10.1.1.50
ip classless
!
ip flow-export version 9
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end

配置(NAT外)

no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
ip cef
no ipv6 cef
!
!
spanning-tree mode pvst
!
!
interface GigabitEthernet0/0/0
 ip address 192.168.1.2 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0
 ip nat outside
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
ip nat outside source static 10.1.1.100 192.168.1.50
ip classless
!
ip flow-export version 9
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end```

Answer 1

我相信您需要在命令中添加“附加路由”。

ip nat outside static source 10.1.1.100 192.168.1.50 add-route

根据这的解释：

当您将ip nat外部源静态命令配置为为外部本地地址添加静态路由时，数据包和数据包的转换会出现延迟。丢包是因为当NAT配置为静态转换时，未为初始同步(SYN)数据包创建快捷方式。若要避免丢弃数据包，请配置ip nat外部源静态添加路由命令或ip路由命令。