跳转到主要内容

一个USG6650域内nat不生效问题

故障描述

  一个USG6650,对外映射了很多服务,在公网能正常访问,在内网不能通过公网地址访问,做了域内nat还是不行。

故障分析

  1.域内nat不生效。
       2.设备丢包等其他问题。

处理过程

       1.访问的时候查看会话看是否nat转换,没有会话。
       2.怀疑是防火墙丢包,进入诊断模式做流量统计,发现有丢包。
       3.仔细检查配置,放开trust到 trust区域包过滤后能成功访问。
 

建议/总结

  无