防火墙配置nat server的时候，当两天nat server 的inside的ip地址一样，所属区域不一样的时候，该怎么配置命令才能运行呢

Question

具体操作如图说是，dis nat server 命令的结果是我要达到的效果，但是我现在怎么配都配不起，正确的命令是什么呢

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

根据您提供的描述和图中的内容，看起来您正在尝试配置两个NAT服务器（ftp1和ftp2），它们内部IP地址相同（10.1.2.1），但属于不同的区域（isp1和isp2）。这种情况下，您需要为每个NAT服务器配置不同的全局IP地址范围。这里有一些指导步骤和命令，您可以尝试使用这些命令来配置您的NAT服务器：

首先，您需要确保您已经了解了NAT服务器的配置选项和参数的含义。基于您的描述和图中的内容，您可以按照以下步骤操作：

配置第一个NAT服务器（ftp1）: 假设它属于区域ispl。您已经提供了这个服务器的配置示例，看起来已经正确配置了。

配置第二个NAT服务器（ftp2）: 假设它属于区域isp2。当配置此服务器时，您需要确保为其指定不同的全局IP地址范围。根据您提供的图，看起来您已经这样做了（使用2.2.2.254作为全局IP地址）。接下来，您需要确保配置正确的命令。正确的命令格式可能类似于这样：

nat server policy ftp protocol tcp global start-ip end-ip inside start-ip end-ip unr-route zone zone-name

其中：

• ftp 是服务器名称。
• tcp 是协议类型。
• global start-ip end-ip 是NAT转换的全局IP地址范围。
• inside start-ip end-ip 是内部网络IP地址范围。这个例子中，内部IP是固定的（10.1.2.1）。
• unr-route 表示启用不返回路由（如果需要的话）。
• zone zone-name 指定了安全区域名称（例如isp2）。

根据您提供的图3中的错误消息，您可能在命令中包含了多余的参数或不正确的格式。请确保按照上述格式正确地输入命令。根据您提供的描述和图中的内容，第二个NAT服务器的配置命令可能是这样的：

nat server policy ftp protocol tcp global 2.2.2.254 2.2.2.254 inside 10.1.2.1 ftp unr-route zone isp2

请确保没有多余的参数或空格错误，并且所有参数都是正确的。此外，请检查您的设备文档或在线资源以获取针对您的特定设备型号的准确指导。由于不同设备型号和版本可能存在差异，因此请参考适用于您设备的官方文档进行操作。