1682003959,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

telnet 172.16.1.101 4430/800

telnet 172.16.1.111 4430/800

telnet

telnet

全部不通，怎么处理？

在线急等，请求各位大神帮忙！

组网及组网描述：

​

附件下载： 捕获.PNG
3小时前提问

你这是做的什么NAT

3小时前回答

怎么在里发详细给你

这个是策略配置

2小时前回答

哦哦，这就是一个普通的NAT策略，那就 创建一个空ACL 3XXX，写上两条明细rule，分别对应来回流量的源目地址，如下： [FW]ACL advanced 3XXX [FW-acl-ipv4-adv-3010]rule 0 permit ip source X.X.X.X 0 destination Y.Y.Y.Y 0 [FW-acl-ipv4-adv-3010]rule 5 permit ip destination X.X.X.X 0 destination X.X.X.X 0 另外如果有NAT，假设（X.X.X.X） NAT后的地址为（A.A.A.A 会话中可以看到NAT后的地址），则需要再写上两条rule ，分别对应NAT后的来回流量的源目地址，如下： [FW]acl advanced 3XXX [FW-acl-ipv4-adv-3010]rule 0 permit ip source X.X.X.X 0 destination Y.Y.Y.Y 0 [FW-acl-ipv4-adv-3010]rule 5 permit ip destination X.X.X.X 0 source X.X.X.X 0 [FW-acl-ipv4-adv-3010]rule 10 permit ip source A.A.A.A 0 destination Y.Y.Y.Y 0 [FW-acl-ipv4-adv-3010]rule 15 permit ip destination X.X.X.X 0 source A.A.A.A 0 5，以安全策略security-policy为例，分别进行以下debug调试： <FW>debugging ip packet acl 3XXX # 查看报文具体从哪个接口，哪个slot上来和发出的情况 <FW>debugging ip info acl 3XXX # 如果有丢包则会打印信息丢包的具体模块，如果没有丢包则不打印 <FW>debugging aspf packet acl 3XXX # 如果报文状态不合法，则会显示被aspf丢弃，需检查流量来回是否一致 <FW>debugging security-policy packet ip acl 3XXX # 如果是对象策略则用object-policy，如果是包过滤则用packet-filter

远行的人

你正在,F1000-S-G5做转发策略后，网页打不开