一、故障现象 内网通过映射后的IP或域名访问端口映射不通 二、组网拓扑 三、可能原因 1、配置问题，端口映射地址配置错误 2、映射的外网端口号与其他配置是否冲突 3、内网口策略路由匹配 4、acl限制了 5、内网安全设备拦截 四、排查步骤 步骤一、检查端口映射地址配置，是否有
2026-04-09
一、故障现象描述 某客户使用RSR77-XA路由器部署NAT功能，在割接完成后，NAT业务测试均正常，但是现场进行灾备演练过程中，发现从二卡Ge2/2/0（outside）接口收到的报文没有按照NAT规则执行目的地址转换，操作删除一卡Ge1/3/1.109（inside）子接口的ip nat in
2026-04-08
2026-04-07
一、故障现象描述 RSR77-X 配置服务器端口映射后、外网无法通过映射后的地址+端口访问对应业务 场景拓扑 二、故障排查分析 查看设备端口映射配置正确，使用外网终端尝试访问，路由器进入对应外网接口线卡中查看对应流表信息，发现数据后面显示（0.0.0.0）说明该数据已经到了路由
2026-04-03
一、故障现象描述 NAT端口映射删除了仍然生效，检查发现主控的端口映射配置已经删除，但是线卡中仍然有相关端口映射的配置，导致NAT不生效。 场景拓扑 不涉及 二、故障排查分析 判断是否是IPC消息丢失。主控删除的配置，将会通过IPC消息和线卡进行通信，删除线
2026-04-02
一、故障现象描述 ip nat inside source static tcp 10.x.x.220 30443 183.x.x.253 30443 permit-inside的端口映射是通的，但是用了一段时间就失效了。 失效后端口映射换成ip nat inside sou
2026-04-01
2026-03-31
一、故障现象描述 RSR50-X 将内网服务器映射到公网后，内网终端无法通过公网地址访问 场景拓扑 二、故障排查分析 终端进行telnet 公网地址加端口的方式访问测试，路由器上通过流表查看对应数据流的源目地址、端口都正常转换，并且流表有收发报文，说明NAT端口映射转换正常
2026-03-30
2026-03-27
一、故障现象描述 设备中已存在一条外网线路，因业务需要，客户新增一条外网线路后测试通过该线路终端上不了网 场景拓扑 二、故障排查分析 通过Show ip fpm flows | in x.x.x.x (x.x.x.x为新增外网线路IP地址)查看没有对应的流表信息
2026-03-26