作者littlecut (我会画图会更糟糕)
看板Network
标题[问答] firewall的nat问题
时间Thu Sep 18 10:17:02 2014
各位前辈好
今天我的防火墙NAT是
global (outside) 1 AAA.AAA.AAA.AAA netmask 255.255.255.240
global (outside) 2 BBB.BBB.BBB.BBB netmask 255.255.255.240
global (outside) 3 CCC.CCC.CCC.CCC netmask 255.255.255.240
nat (inside) 1 10.0.0.0 255.224.0.0
nat (inside) 2 10.32.0.0 255.224.0.0
nat (inside) 3 10.64.0.0 255.224.0.0
我要再加入
global (outside) 4 DDD.DDD.DDD.DDD netmask 255.255.255.240
nat (inside) 4 10.1.1.0 255.255.255.0
那这样10.1.1.0网段的IP会走1 NAT成AAA.AAA.AAA.AAA的IP
还是4 DDD.DDD.DDD.DDD的IP出去呢?
一时手中没机器测
如果还是走1....那我NAT就要打掉重建了QAQ
--
不过....我老爸其实真的好疼我，他抢劫银行呢，其实都是想买辆玩具车给我，杀人是
因为有个人说我不够帅，强奸妇女是因为我跟他讲我想要个妹妹
唉..我......我老爸真是一个慈父。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 60.251.217.133
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/Network/M.1411006625.A.CE2.html
1F：→ infosec: 4 09/18 12:06
2F：→ littlecut: 了解 感激 09/18 18:55
3F：推 Usecase: 请问 longest prefix matching 是规定还是跟厂牌有关? 09/19 23:03
4F：→ danny8376: 规定 记得RFC里route的部分有提到 09/19 23:35
5F：→ littlecut: 谢谢楼上两位 09/20 01:33