李曰辉,SECPATH F1050内部服务器设置失败
问题描述:
内部服务器10.50.254.250,通过端口1(192.168.100.23)可以访问。192.168.100.3为核心交换机(H3C 7510)
外网有三个链路(15,22,23口),已做负载均衡,其中2
组网及组网描述:
# version 7.1.064, Ess 9310P12 # sysname H3C # context Admin id 1 # ip vpn-instance management route-distinguisher 1000000000:1 vpn-target 1000000000:1 import-extcommunity vpn-target 1000000000:1 export-extcommunity # telnet server enable # irf mac-address persistent timer irf auto-update enable undo irf link-delay irf member 1 priority 1 # security-zone intra-zone default permit # ip unreachables enable ip ttl-expires enable # dns proxy enable dns server
最佳答案
从内网访问该服务器80端口能访问成功吗?外网访问的时候可以看下会话信息:display session table ipv4 source-ip X.X.X.X destiNATion-ip X.X.X.X verbose 先看下服务器是否有回包
暂无
是映射设置不上?还是设置上之后外网访问不了映射的端口 ?
暂无
是这样子的,已经确认是负载链路组与NAT冲突的问题,只要关掉负载链路组就一切OK,但这样的话出口负载均衡就不好用了,希望有高手帮忙解决一下。谢了
暂无
你正在,SECPATH F1050内部服务器设置失败