NAT-Server思维导图
NAT-Server介绍
树图思维导图提供 NAT-Server 在线思维导图免费制作，点击“编辑”按钮，可对 NAT-Server 进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：dab478f5808071ab5d28ab8b642828c0
思维导图大纲
NAT-Server思维导图模板大纲
第一问：NAT无转换排错思路
查看会话表
清除会话表信息
查看Server-map表
特殊的server-map表
ASPF/NAT-ALG
具体排错步骤
查看会话详细信息，确认会话的域间关系以及NAT转换情况
查看NAT-Server配置
错误，重新配置
正确，向下执行
清除所有会话，观察新建会话是否NAT转换
查看数据报文是否匹配了特殊的server-map表
查看SIP报文中SDP结构媒体流地址
关闭防火墙对应域间detect SIP，清除server-map表
其它操作
防火墙安全策略是否放行外网访问服务器的流量
防火墙上有到达真实服务器的路由
服务器本身配置正确
第二问：无会话的排错思路
参考防火墙转发报文流程中新建会话的过程
具体流程
状态检测机制
黑名单
Server-map
在线用户表
目的NAT
路由表/MAC表
认证策略
安全策略
SSL加密流量检测策略
源NAT策略
连接数限制
具体限制
状态检测
TCP、ICMP
其它
查看是否开启：display firewall session link-state
黑名单
查看：display firewall server-map
Server-map
静态表项：NAT-Server
动态表项：ASPF/NAT ALG
查看：display firewall server-map
在线用户
查看：display user-manage online-user
目的NAT
查看：display firewall session table
路由表/MAC表
路由表
查看：display ip routing-table
MAC表
认证策略
查看：display auth-policy rule all
安全策略
查看：display security-policy rull all
SSL加密流量检测策略
查看：display decryption-policy
源NAT转换
查看：display firewall session table
连接数限制
查看：display traffic-policy statistic
相关思维导图模板
树图思维导图提供 杰弗里·乔叟的生平介绍脑图 在线思维导图免费制作，点击“编辑”按钮，可对 杰弗里·乔叟的生平介绍脑图 进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：47bb57bbaa755357a883eaa4386b8c33
树图思维导图提供 判断推理·翻译推理 在线思维导图免费制作，点击“编辑”按钮，可对 判断推理·翻译推理 进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：382a423b49ce9d55583feb2a6fb42734
沪公网安备 31011502019485号
上海工商