提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

源地址转换(SNAT)不生效问题排障概述

|

问题描述

本场景适用于网络部属中源地址转换不生效(SNAT)不生效问题排查
问题现象:数据包经过AD设备后转换源地址失效,以原本的源IP为源发往目的IP。
可能的原因:
1、配置异常导致未匹配该数据流。
2、源地址转换按界面配置顺序从上往下匹配,前面的策略已经匹配导致未匹配到需要的策略。
3、连接跟踪优先级大于源地址转换策略,匹配了连接跟踪导致源地址转换策略失效。

解决方案

步骤一、检查源地址转换匹配条件是否正确
步骤二、检查源地址转换条目位置顺序是否合理
步骤三、检查是否有特殊配置
步骤四、检查是否有连接跟踪存在
步骤五、源地址转换不生效(SNAT)不生效问题收集信息反馈深信服技服

我要分享
文档编号: 221221
作者: admin
更新时间: 2023-04-11 17:39
适用版本: