思科路由器1个内部地址映射2个外部地址的问题，求解！！

Question

现在电信线路1.1.1.2/24，联通线路2.2.2.4/24.内部服务器192.168.1.254/24 ，电信的ping不通网关（在路由器上能ping通），能上网，地址能映射出去，联通的能ping同网关，能上网，但地址映射不出去。求解~~
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
enable password cisco
!
no aaa new-model
!
ip cef
!
!
no ip domain lookup
ip domain name yourdomain.com
no ipv6 cef
username admin password 0 admin123
!
redundancy
!
!
interface Embedded-Service-Engine0/0
no ip address
shutdown
!
interface GigabitEthernet0/0
ip address 192.168.1.100 255.255.255.0
ip nat inside
ip virtual-reassembly in
ip policy route-map lsp1
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 1.1.1.2 255.255.255.0
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
!
interface GigabitEthernet0/2
ip address 2.2.2.4 255.255.255.0
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
!
ip forward-protocol nd
!
ip http server
ip http access-class 3
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip nat inside source route-map lsp interface GigabitEthernet0/1 overload
ip nat inside source route-map lsp1 interface GigabitEthernet0/2 overload
ip nat inside source static tcp 192.168.1.254 80 2.2.2.4 80 extendable
ip nat inside source static 192.168.1.254 1.1.1.2
ip route 0.0.0.0 0.0.0.0 1.1.1.1
ip route 0.0.0.0 0.0.0.0 2.2.2.1 20
ip route 192.168.3.0 255.255.255.0 192.168.1.254
ip route 192.168.5.0 255.255.255.0 192.168.1.254
ip route 192.168.6.0 255.255.255.0 192.168.1.254
!
access-list 1 permit any
access-list 2 permit any
access-list 23 permit 100.100.100.0 0.0.0.7
!
route-map lsp1 permit 10
match ip address 2
match interface GigabitEthernet0/2
set ip next-hop 2.2.2.1
!
route-map lsp1 permit 20
match ip address 1
match interface GigabitEthernet0/1
set ip next-hop 1.1.1.1
!
route-map lsp permit 10
match ip address 1
match interface GigabitEthernet0/1
set ip next-hop 1.1.1.1

Answer 1

当然，你的路由有问题，你一边是电信的线路，一边是联通的线路，数据包从联通的接口（2.2.2.2）进来，却会从电信的接口出去，等于是非对称路由，这样肯定就不通了。

解决办法：

加明细的路由，把联通的路由表加进去，电信的还是用默认。

更换设备，把路由器换成防火墙，由于防火墙的处理机制不同，内到外的时候是优先状态监测，因此可以做到来去同路。

追问

那映射的问题呢？

追答

映射就没有问题了。。

追问

现在只能映射电信的地址出去，联通的地址不能映射出去，把电信的映射删除也不行？这事这么回事

追答

来去不同路，你从联通线路进来的访问，当数据包访问返回的时候，由于你到电信的路由优先级高，因此数据包会从电信的线路出去，你如果要联通的访问正常，你可以把电信的那条路由去掉。不过这样你电信就会有问题。