配置服務以在Cisco IOS XE SD-WAN路由器上傳輸靜態NAT

簡介

本文檔介紹在Cisco IOS-XE SD-WAN路由器上執行從服務端VRF到傳輸VRF的靜態NAT的配置。

必要條件

必須使用版本17.2.1或更高版本代碼中的Cisco IOS-XE SD-WAN裝置。

行動

思科建議您瞭解以下主題：

• 思科軟體定義廣域網路(SD-WAN)
• 網路位址轉譯(NAT)

採用元件

本文件中的資訊是以下列軟體和硬體版本為依據.

• C8000V版本17.6.3a

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景

要將服務配置為傳輸靜態NAT（如本文檔所述），將使用此拓撲。

組態

此配置可以通過路由器CLI或通過vManage CLI外掛模板執行。

需要NAT過載配置

ip nat inside source list nat-dia-vpn-hop-access-list interface <WAN Interface> overload 

配置靜態NAT語句

ip nat inside source static <inside local IP of server> <inside global IP of server> vrf <vrf server is in> egress-interface <WAN Interface>

在虛擬路由和轉送(VRF)中配置路由，將流量路由回全域VRF以實現輸出流量。在此案例中，IP是 10.165.200.226 as seen in the last output (NAT translations) on this article.

ip nat route vrf <source vrf> <remote_device_IP> 255.255.255.255 global  

附註：這不必是到一台遠端主機的特定路由，但對於需要從底層訪問伺服器的任何主機或字首，應該有一個指向全域性VRF的NAT路由。

在介面上啟用NAT:

interface 
 ip nat outside 

配置示例：

ip nat inside source list nat-dia-vpn-hop-access-list interface GigabitEthernet1 overload
ip nat inside source static 192.168.173.5 172.18.123.213 vrf 10 egress-interface GigabitEthernet1
ip nat route vrf 10 10.165.200.226 255.255.255.255 global
interface GigabitEthernet1
ip nat outside 

驗證

配置完成後，可以使用show ip nat translations命令驗證功能。

cEdge#sh ip nat translations
Pro  Inside global         Inside local          Outside local         Outside global
---  172.18.123.213        192.168.173.5         ---                   ---
tcp  172.18.123.213:22     192.168.173.5:22      172.18.123.224:50708  172.18.123.224:50708
tcp  172.18.123.213:53496  192.168.173.5:53496   10.165.200.226:443    10.165.200.226:443

在上面的輸出中，可以看到，現在路由器上成功進行了NAT轉換。為了進行測試，從傳輸vrf中的另一台裝置對PC本身執行ssh會話。