思科防火墙的静态nat绑定可以设置优先级实现上级热备吗?

发布网友发布时间：2022-05-05 08:57

共1个回答

热心网友时间：2023-10-26 08:17

答案：不行
你不是*地址不可达，而是内网地址出现问题，这个防火墙是没有这个判断的，nat的执行顺序是至上而下( twice nat 优先于 object group下的nat )，你可以通过show nat 来查看nat转换的顺序。

你这个应该是web server做cluster，防火墙上做outside ip mapping cluster的动作。

热心网友时间：2023-10-26 08:17

答案：不行
你不是*地址不可达，而是内网地址出现问题，这个防火墙是没有这个判断的，nat的执行顺序是至上而下( twice nat 优先于 object group下的nat )，你可以通过show nat 来查看nat转换的顺序。

你这个应该是web server做cluster，防火墙上做outside ip mapping cluster的动作。

热心网友时间：2023-10-26 08:17

答案：不行
你不是*地址不可达，而是内网地址出现问题，这个防火墙是没有这个判断的，nat的执行顺序是至上而下( twice nat 优先于 object group下的nat )，你可以通过show nat 来查看nat转换的顺序。

你这个应该是web server做cluster，防火墙上做outside ip mapping cluster的动作。

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com