Em đang gặp vấn đề với NAT Stateful, mong các thầy giúp đỡ!!

[doccocaubai]

Em đang cấu hình NAT Statefull nhu sau :
hostname R2
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip subnet-zero
!
!
!
ip cef
ip audit po max-events 100
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
ip address 10.1.4.252 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
no ip address
ip nat inside
shutdown
duplex auto
speed auto
!
interface Serial1/0
ip address 172.17.190.162 255.255.255.252
ip nat outside
serial restart-delay 0
!
interface Serial1/1
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/3
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/4
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/5
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/6
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/7
no ip address
shutdown
serial restart-delay 0
!
ip nat Stateful id 1
primary 10.1.4.252
peer 10.1.4.253
mapping-id 10
ip nat pool VNTBS 172.17.190.1 172.17.190.64 prefix-length 25
ip nat inside source route-map NAT pool VNTBS mapping-id 10 overload
ip classless
no ip http server
no ip http secure-server
!
!
access-list 1 permit any
!
route-map NAT permit 10
match ip address 1
!
!
!
!
!
!
!
gatekeeper
shutdown
!
!
line con 0
logging synchronous
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login
!
!
end

Khi em thực hiện câu lệnh
ip nat inside source route-map NAT pool VNTBS mapping-id 10 overload
Thì em không tài nào ping được địa chỉ của đầu router kết nối trực tiếp. Còn ping IP của router mình thì được.
Em nghĩ vấn đề là do NAT Stateful. Vậy mấy thầy có thể chỉ giúp em là em sai chỗ nào không ạ?

[doccocaubai]

Không ai giúp em hết sao?
Em đang rất gấp ạ!!!

[binhhd]

có 2 điểm trong cấu hình bị sai, bạn sửa lại nhé:
1. lệnh: ip nat inside thiếu ở interface FastEthernet0/0
"
interface FastEthernet0/0 !!tôi đoán đây là interface inside
ip address 10.1.4.252 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
no ip address
ip nat inside
shutdown
duplex auto
speed auto
"
2. lệnh: ip nat pool VNTBS 172.17.190.1 172.17.190.64 prefix-length 25
sửa lại: ip nat pool VNTBS 172.17.190.1 172.17.190.64 prefix-length 26

[binhhd]

thông thường stateful NAT đi kèm với HSRP, trong cấu hình tôi cũng không thấy bạn làm HSRP.
Bạn có thể tham khảo về cấu hình Stateful NAT ở đây:
link: http://www.cisco.com/en/US/products/...80118b04.shtml

[doccocaubai]

xin anh binhhd giải thích cho em vì sao phải chuyển từ prefix 25 sang prefix 26?
Em cấu hình NAT stateful với GLBP nhưng em thử với NAT stateful mà nó còn không chạy thì cấu hình GLBP luôn làm gì ạ?
Em đã sửa các lỗi của anh nói nhưng vẫn không chạy. Làm ơn cho em biết nguyên nhân được không ạ?

[binhhd]

xin anh binhhd giải thích cho em vì sao phải chuyển từ prefix 25 sang prefix 26?
Em cấu hình NAT stateful với GLBP nhưng em thử với NAT stateful mà nó còn không chạy thì cấu hình GLBP luôn làm gì ạ?
Em đã sửa các lỗi của anh nói nhưng vẫn không chạy. Làm ơn cho em biết nguyên nhân được không ạ?

hi,
doccocaubai xem kỹ lại cách cấu hình statefull nat với HSRP (không phải GLBP) ở link:

http://www.cisco.com/en/US/products/...80118b04.shtml

à còn /25 chuyển sang /26 là không cần thiết (nhìn nhanh quá nên tôi nhầm range IP bạn dùng) :)

[doccocaubai]

hi, ban binhhd
Phần cấu hình trên là mình buộc phải làm theo giao thức GLBP (mình cấu hình cho bên chứng khoán nên buộc phải làm theo những gì phía Hội chứng khoán yêu cầu).
Mong bạn giúp mình khắc phục.

[tranmyphuc]

Chào !!!
bạn xem thử ở đây : http://www.vnpro.org/forum/showthread.php?t=15662

http://safari.oreilly.com/0596527225/I_0596527225_CHP_21_SECT_10

Chúc bạn vui !!!