首页 科技问答 防火墙,F1000-AI-25全局NAT是否可以替代配置掉接口下的NAT server?

防火墙,F1000-AI-25全局NAT是否可以替代配置掉接口下的NAT server?

科技问答 154
1691507762,

问题描述:

1、现状:客户局点设备替换后维护,通过配置翻译在命令行接口配置了很多NAT server,后续维护在web页面也配置了一些全局nat策略,目前接口下的NAT在Web页面不可显示。

2、需求:为方便统一维护,客户想在设备升级到年度版本后,将接口下的nat server配置都转换到web页面的全局nat策略下。

3、问题:

(1)翻译过来的接口下NAT配置在web页面上不可显示是正常的吗?是因为软件版本设计逻辑、显示逻辑变了吗?

(2) 从新版本说明书中提到注意事项:“接口NAT与全局NAT为非互斥关系,全局NAT仅支持新卡开局,不支持替代接口NAT,也不支持与接口NAT混用。” 对应客户场景应该怎么理解?可以把接口下的NAT server全删除,重新配置为全局NAT策略吗?


组网及组网描述:

1、现场设备信息:F1000-AI-25,当前版本version 7.1.064, Release 8860P18,年度目标版本:Version 7.1.064, Release 8860P28



5小时前提问

是的,现在部分新版本不支持接口NAT了,建议配置全局NAT,全局NAT的优先级更高,配置完全局NAT后,接口NAT不生效了


5小时前回答

将接口NAT删除改为全局NAT,在web界面就会显示了,新版本删除了web界面里的接口nat功能

5小时前回答

那版本说明书中的“不支持替代接口NAT”应该咋理解?

因为有特殊场景,例如果接口nat为拨号的,并且在拨号接口做了nat server,因为拨号ip不是固定的,则全局nat实现不了

新时代农民工

你正在内容来源:知了社区,防火墙,F1000-AI-25全局NAT是否可以替代配置掉接口下的NAT server?

NAT