思科 1800 NAT 配置答案

【问题标题】：Cisco 1800 NAT configuration思科 1800 NAT 配置
【发布时间】：2013-11-12 17:41:20
【问题描述】：

我有 Cisco 1812 路由器，我想将它设置为我们的办公室互联网网关。尽管我遵循了 Cisco 网站上的指南，但我无法让 NAT 工作。

我的问题是 NAT 没有发生，我不知道为什么。

当我连接到路由器时，我从 DHCP 获得 IP 地址，我可以 ping 本地接口 IP (192.168.210.254) 和公共 IP (212.94.196.71 略有变化)，但我无法通过互联网。我无法从连接到本地接口的机器 ping 默认网关，但我可以从路由器本身以及 Internet 上的任何站点 ping 它。

最后，show ip nat translations 显示的是空列表。

我做错了什么？

这是我的配置

Current configuration : 2022 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$FXW9$XXXXXXXXXXXXXXXXXXX.
!
no aaa new-model
!
resource policy
!
no ip routing
!
!
no ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.210.240 192.168.210.254
ip dhcp excluded-address 192.168.210.1 192.168.210.4
!
ip dhcp pool lan1
   network 192.168.210.0 255.255.255.0
   dns-server 192.168.210.100
   default-router 192.168.210.254
   domain-name mydomain.com
!
ip name-server 210.127.96.3
ip name-server 210.127.96.4
!
interface FastEthernet0
 ip address 192.168.210.254 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 no ip route-cache
 speed auto
 full-duplex
!
interface FastEthernet1
 ip address 212.94.196.71 255.255.255.240
 ip nat outside
 ip virtual-reassembly
 no ip route-cache
 duplex auto
 speed auto
!
interface BRI0
 no ip address
 encapsulation hdlc
 no ip route-cache
 shutdown
!
interface FastEthernet2
 shutdown
!
interface FastEthernet3
 shutdown
!
interface FastEthernet4
 shutdown
!
interface FastEthernet5
 shutdown
!
interface FastEthernet6
 shutdown
!
interface FastEthernet7
 shutdown
!
interface FastEthernet8
 shutdown
!
interface FastEthernet9
 shutdown
!
interface Vlan1
 ip address 192.168.1.254 255.255.255.0
 no ip route-cache
!
interface Vlan10
 ip address 10.28.10.254 255.255.255.0
 no ip route-cache
!
interface Vlan11
 ip address 10.1.11.254 255.255.255.0
 no ip route-cache
!
interface Vlan55
 ip address 10.28.55.254 255.255.255.0
 no ip route-cache
!
ip default-gateway 212.94.196.65
!
!
no ip http server
no ip http secure-server
ip nat pool ovrld 212.94.196.71 212.94.196.71 prefix-length 28
!
access-list 7 permit 192.168.210.0 0.0.0.31
snmp-server community public RO
!
control-plane
!
line con 0
line aux 0
line vty 0 4
 login
!
!
webvpn context Default_context
 ssl authenticate verify all
 !
 no inservice
!
end

【问题讨论】：

这似乎更像是一个serverfault.com 问题，因为它是关于网络工程而不是关于软件......
你是对的。有没有办法移动问题 serverfault ？

标签： networking nat cisco cisco-ios

【解决方案1】：

您忘记启用内部源地址转换。

ip nat inside source { list <acl> pool <name> [overload] |
static <local-ip><global-ip> }

我看到你已经有一个访问列表，所以（根据你的私人地址）在全局配置中添加：

ip nat inside source list 7 pool ovrld

附加编辑：启用 IP 路由ip routing 它可以工作

【讨论】：

谢谢，我不知道我是怎么弄丢了这份声明的，因为在一次尝试中我得到了它。问题仍然存在，除了公共接口 IP 外，我无法 ping，并且我没有看到使用命令 show ip nat translations 的 nat 翻译
可能因为你有一个公网IP地址，你必须部署PAT（端口地址转换）。删除“ip nat pool ovrld 212.94.196.71 212.94.196.71 prefix-length 28”并将“ip nat inside source list 7 interface FastEthernet1 overload”改为。
感谢您的建议。我试过了，但仍然没有结果。这太令人沮丧了——我认为这将是一件简单的事情。我一定遗漏了一些简单的子句，但我无法理解。令我困惑的一件事是，为什么我完全可以访问公共界面？路由器默认允许从 Fe0 到 Fe1 的流量正常吗？
为什么禁用路由？重新启用它（“ip routing”），它应该可以工作。您也可以重新启用cef（“ip cef”）。
天啊，是的——就是这样！现在可以了！非常感谢！！

【解决方案2】：

您的 DHCP 用于较低的子网，而您的网关位于顶部 .224-254 的另一个子网中

您的 nat 列表适用于 .0 子网

【讨论】：