H3C配置PAT

[H3C]acl advanced 3000 //创建一个名称3000的acl表
[H3C-acl-ipv4-adv-3000]rule permit ip source 10.10.10.0 0.0.0.255 //允许该网段通过,使用反掩码
[H3C-acl-ipv4-adv-3000]rule permit ip source 3.3.3.0 0.0.0.255 //允许该网段通过,使用反掩码
[H3C-acl-ipv4-adv-3000]quit
[H3C]interface GigabitEthernet 0/1 //进入nat的出口接口
[H3C-GigabitEthernet0/1]nat outbound 3000 //应用名称为3000的acl表

猜你喜欢

转载自my.oschina.net/angusw/blog/1805245