映射21端口
映射21端口下面这里面的目标地址错了，目标地址应该是outside外网口ip地址，192.168.2.254。不是172.16.35.22。最后的目标转换才是172.16.35.22.
将目标地址更改为192.168.2.254一个单独的ip地址测试。
配置
在安全策略中，在传话开始时记录的时候，
可以看到外网的ip192.168.2.59访问192.168.2.254，21端口。有会话，但是访问 不成功。这时安全策略应该没有问题。
在访问445端口时，也没有问题，也可以正常访问，但就是无法从192.168.2.254 445端口映射到172.16.35.22 445端口。
这个应该还是和NAT有关系 。
我的21号口老是映射不通。
和网上的对比一下，经过对比，发现是Destination中的NAT IP 有问题。
没找到有172.16.35.254 ip地址。
目标地址我写的是172.16.35.22，但是给我转换后的ip地址是172.16.35.254，真的是很奇怪。
在服务中添加一个172.16.35.22/32位主机
如果我把电脑配置成192.168.3.254，那么就可以telnet 上。
重新配置了，转换到172.16.35.22，但是发现报错
操作 Commit
结果 已失败
详细信息config commit phase 1 aborted(Module: routed
vsys1
Error: nat rule 'servernat': Mismatch of destination address translation range between original address and translated address
Error: Failed to parse nat policy
(Module: device)
Commit failed
nat规则“servernat”:原始地址和转换后的地址之间的目的地址转换范围不匹配
错误:解析nat策略失败
(模块:设备)
提交失败
、
页:
[1]