1841配置2M線路,NAT后,無法訪問內(nèi)部服務器端口

xiaojao

現(xiàn)象如下:\r\n                                                 --145.212.124.25\r\n拓撲:   192.168.1.136-----1841路由器---------(服務商網(wǎng)絡)  9.1.1.1\r\n                                 (NAT 145.212.64.97--192.168.1.136)\r\n             內(nèi)網(wǎng)                                            服務商網(wǎng)\r\n\r\n業(yè)務:要訪問對端服務器: 9.1.1.1的1474 1473,對端服務器要訪問:145.212.64.97的1474 1473端口\r\n目前:內(nèi)部服務器192.168.1.136 可以PING 9.1.1.1,9.1.1.1也可以PING通145.212.64.97(做靜態(tài)NAT到內(nèi)網(wǎng)192.168.1.136上了)\r\n   192.168.1.136(145.212.64.97)可以TELNET到9.1.1.1的1474 1473業(yè)務端口\r\n   9.1.1.1 不能TELNET到(145.212.64.97)的1473 1474端口,但是可以TELNET到192.168.1.136的80端口上\r\n不知道目前問題出現(xiàn)在哪里,請各位老師指正.\r\n\r\n!\r\nversion 12.4\r\nservice timestamps debug datetime msec\r\nservice timestamps log datetime msec\r\nno service password-encryption\r\n!\r\nhostname rt\r\n!\r\nboot-start-marker\r\nboot-end-marker\r\n!\r\nenable secret 5 $IWR0$YkKG1PRLyTzCwfC7VocQw1\r\nenable password \r\n!\r\nno aaa new-model\r\n!\r\nresource policy\r\n!\r\nmmi polling-interval 60\r\nno mmi auto-configure\r\nno mmi pvc\r\nmmi snmp-timeout 180\r\nip subnet-zero\r\nip cef\r\n!\r\n!\r\nno ip dhcp use vrf connected\r\n!\r\n!\r\nno ip domain lookup\r\n!\r\n!\r\n!\r\ncontroller E1 0/1/0\r\nclock source internal\r\nchannel-group 0 unframed\r\n!\r\n!\r\ninterface FastEthernet0/0\r\nno ip address\r\nshutdown\r\nduplex auto\r\nspeed auto\r\n!\r\ninterface FastEthernet0/1\r\ndescription $ES_LAN$\r\nip address 192.168.1.100 255.255.255.0\r\nip nat inside\r\nspeed auto\r\nhalf-duplex\r\nno mop enabled\r\n!\r\ninterface Serial0/1/0:0\r\nip address 145.212.124.25 255.255.255.252\r\nip nat outside\r\n!\r\nno ip classless\r\nip route 0.0.0.0 0.0.0.0 145.212.124.26\r\nip route 145.212.124.24 255.255.255.252 Serial0/1/0:0\r\n!\r\nip http server\r\nip nat inside source static 192.168.1.136 145.212.64.97\r\n!\r\ndisable-eadi\r\n!\r\ncontrol-plane\r\n!\r\n!\r\nline con 0\r\nline aux 0\r\nline vty 0 4\r\npassword !@!#DFADSF\r\nlogin\r\n!\r\nend

ssffzz1

為啥沒有PAT的配置呢？

cheveu

他要一對一映射，要pat做啥用？\r\n\r\nlz，你兩臺服務器之間，有沒有ACL，防火墻之類的？。。。

ssffzz1

LS說的也有道理。\r\n\r\n1、同網(wǎng)段的能訪問1.136的1473 1474否？\r\n2、在1.136上能否抓取到外網(wǎng)訪問進來的包？

xiaojao

\r\n不好意思,路由器配置沒有錯誤,后來估計是對端調(diào)整了防火墻后,通信就正常了.\r\n(技術外的話,有時候和其他單位合作,大家都懷疑對端有問題,呵呵)\r\n謝樓上兩位.