您好!
若目的地址不成功可以根据以下步骤排查:
1、在【命令行控制台】telnet 内网服务器IP 内网服务器端口
2、根据文档核对下【地址转换】配置是否正确
3、将这个策略移动到最上边测试下,可能是之前有针对这个端口做过地址转换了
4、假如目的端口是80 8080的话建议换目的端口测试下,可能存在运营商封堵80 8080端口问题
5、做双向地址转换测试下,双向地址转换文档中有,排除服务器做了源地址限制问题
6、开启直通日志观察是否正常,若正常则需根据直通日志放通数据且说明一下,AF设备的一个外网接口建议只写一个网段的IP哦,不要配置多个网段的IP,因为下一跳网地址只能写一个地址,这样的话,做策略路由保证源进源出以及目的地址转换,只能对一个线路的IP做——即写了下一跳网关地址的IP。 |