ICG5000T下行口内网互访数据丢包

问题描述：

现场一台ICG5000T，做出口。本身业务板+2个接口板，接口板全部运行在二层。

上行口和下行口（VLANIF2)全部都配置了NAT server+nat outbound。  服务器192.168.0.252映射到公网

上行口在untrust，vlanif2在trust。安全策略全部放行，any 到any。trust 到 trust 全是放行。  

ICG5000T上配置路由，ip route-static 172.100.0.0 16 192.168.0.200

————————————————————————

现场出现问题，华为S9306下的172.100.0.0/16的地址段无法ping通内网服务器192.168.0.252及其他192.168.0.0/24的地址段，也无法访问内网服务器的内网地址。

下行口取消掉nat server+nat outbound，仍然无法访问。想问一下，是什么原因导致的？

——————————————————————————————

在模拟器复现时，下行口只要开启nat outbound时，服务器的回包（icmp reply和TCP的回包）都在ICG的VLANIF2就没了。而且在模拟器上出现的情况和现场不一致，可以用内网地址访问服务器，但是无法用外网地址访问服务器。

组网及组网描述：

(0)

最佳答案

1、请问下，接口板是什么类型的？是原生二层板卡还是三层板卡切换成二层的？如果是切换的，不能跑二层业务

2、假设是原生二层接口，192.168和172.100之间是路由打通的吗？

(0)

ICG5000T，接口板型号HMIM-8GSW。路由是打通的，192.168.0.0/24的网关都在ICG5000上，5000上配置了静态路由，Ping测试也是通的。

在模拟器复现重新进行了检查。服务器内外网的地址都可以正常访问了。

但是VLANIF2只要开启了nat outbound就会导致回包在ICG5000上被拦截（通过抓包，发现回包可以回到ICG5000上，但是ICG5000不再转发出去）。

为什么开启nat outbound会导致丢包？

(0)