映射21端口

asd

映射21端口





















下面这里面的目标地址错了，目标地址应该是outside外网口ip地址，192.168.2.254。不是172.16.35.22。最后的目标转换才是172.16.35.22.














将目标地址更改为192.168.2.254一个单独的ip地址测试。









配置


在安全策略中，在传话开始时记录的时候，



可以看到外网的ip192.168.2.59访问192.168.2.254，21端口。有会话，但是访问 不成功。这时安全策略应该没有问题。





在访问445端口时，也没有问题，也可以正常访问，但就是无法从192.168.2.254 445端口映射到172.16.35.22 445端口。







这个应该还是和NAT有关系 。









我的21号口老是映射不通。












和网上的对比一下，经过对比，发现是Destination中的NAT IP 有问题。






没找到有172.16.35.254 ip地址。











目标地址我写的是172.16.35.22，但是给我转换后的ip地址是172.16.35.254，真的是很奇怪。





在服务中添加一个172.16.35.22/32位主机
















如果我把电脑配置成192.168.3.254，那么就可以telnet 上。




























重新配置了，转换到172.16.35.22，但是发现报错









操作 Commit


结果 已失败
详细信息config commit phase 1 aborted(Module: routed


vsys1


    Error: nat rule 'servernat': Mismatch of destination address translation range between original address and translated address


    Error: Failed to parse nat policy


(Module: device)






Commit failed
nat规则“servernat”:原始地址和转换后的地址之间的目的地址转换范围不匹配




错误:解析nat策略失败




(模块:设备)




提交失败













、