• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

M9000+三层双主组网+nat配置

4小时前提问
  • 0关注
  • 0收藏,37浏览
粉丝:0人 关注:0人

问题描述:

RBM双主组网上行跑ospf 下行跑静态,目前要从上行映射地址到下行网络做nat server 的需求,在不做VRRP的情况下,需要怎么做

组网及组网描述:

RBM双主组网上行跑ospf 下行跑静态,目前要从上行映射地址到下行网络做nat server 的需求,在不做VRRP的情况下,需要怎么做

3 个回答
粉丝:11人 关注:9人

1. 配置思路:利用RBM双主组网的独立转发特性,在两台RBM设备上分别配置NAT Server,通过OSPF发布映射的公网地址,实现流量负载或主备转发(需确保公网地址在两台设备上唯一或通过策略区分)。
2. 关键配置步骤:
设备A配置:
a. 定义NAT地址池(若需):nat address-group 1 公网地址段
b. 配置NAT Server:interface 上行接口,nat server protocol tcp global 公网地址 端口 inside 内网地址 端口
c. OSPF发布公网地址:ospf 1,network 公网地址 反掩码 area 0
设备B配置:
a. 重复设备A的NAT地址池(若地址池共享需确保不冲突)和NAT Server配置(使用不同公网地址或相同地址但通过策略控制)
b. OSPF发布对应公网地址
3. 注意事项:
公网地址需在两台设备上独立分配或通过策略(如源IP哈希)区分,避免冲突
下行静态路由需指向两台RBM设备,确保内网流量可到达NAT转换点
需测试双向连通性,验证公网到内网的映射是否生效

暂无评论

粉丝:208人 关注:0人

您好,参考

1. 地址规划:两台防火墙分配互不重叠的独立公网映射IP段,各自做NAT Server;
2. 上行OSPF发布:每台FW对公网映射32位明细配置NULL黑洞静态路由,OSPF引入静态路由,上层MSR自动生成等价路由,实现流量负载+故障切换;
3. RBM必开:开启双主全量会话备份、NAT端口分片分配,保障来回路径不一致时会话不断;
4. 下行路由:下层MSR配置双等价静态路由,两条下一跳分别指向两台FW下行接口;
5. 无VRRP依赖:全程不部署VRRP,依靠等价路由完成冗余,满足NAT Server公网发布冗余需求。

暂无评论

粉丝:19人 关注:2人

  • 双主无 VRRP,两台防火墙使用不同公网映射 IP,分别配置 NAT Server;
  • 公网 IP 通过 Loopback + 静态 NULL 路由引入 OSPF,上行生成两条等价回程路由;
  • RBM 开启全表 + 会话同步,保证跨设备流量 NAT 会话正常;
  • 上下行路由两台设备完全对称,安全策略双向放行业务端口;
  • 单段公网 IP 场景只能单台承载映射,故障手动切换配置。
  • 暂无评论

    编辑答案

    你正在编辑答案

    如果你要对问题或其他回答进行点评或询问,请使用评论功能。

    分享扩散:

    提出建议

      +

    亲~登录后才可以操作哦!

    确定

    亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

    注册后可访问此模块

    跳转hclhub

    你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

    举报

    ×

    侵犯我的权益 >
    对根叔社区有害的内容 >
    辱骂、歧视、挑衅等(不友善)

    侵犯我的权益

    ×

    泄露了我的隐私 >
    侵犯了我企业的权益 >
    抄袭了我的内容 >
    诽谤我 >
    辱骂、歧视、挑衅等(不友善)
    骚扰我

    泄露了我的隐私

    ×

    您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
    • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

    侵犯了我企业的权益

    ×

    您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
    • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
    • 3. 是哪家企业?(营业执照,单位登记证明等证件)
    • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
    我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

    抄袭了我的内容

    ×

    原文链接或出处

    诽谤我

    ×

    您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
    • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
    我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

    对根叔社区有害的内容

    ×

    垃圾广告信息
    色情、暴力、血腥等违反法律法规的内容
    政治敏感
    不规范转载 >
    辱骂、歧视、挑衅等(不友善)
    骚扰我
    诱导投票

    不规范转载

    ×

    举报说明