專線指定地址才能訪問，如何實現（靜態路由+NAT）

一、適用場景適用于教育網、政務網等需要對訪問來源做管控的場景，因此要求內網用戶網段不能做地址轉換，從而實現對訪問來源進行識別。例如通過教育網服務器端認證后的內網網段才能訪問對應資源等，本文主要講解如何實現指定網段訪問專線資源的需求。二、網絡拓撲三、配置規劃1、接專線WAN0口不做NAT地址轉換，通過路由的方式進行轉發；WAN1口正常上網，按照快速上網配置即可2、用戶網段：VLAN 10 192.168.10.0/243、教育專線接口地址IP:10.1.1.1，網關：10.1.1.2，掩碼：255.255.255.0，教育網資源網段 10.0.10.0/24四、實施配置（1）基礎組網上線參考組網配置文檔三層組網實施指導（極速智能配置）備注：該階段WAN0口暫不做接線配置（2）配置專線接口按照一體化三層組網實施指導將基礎網絡調通，并劃分了用戶網段后，將教育專線接入“wan0”口，對“教育專線”進行配置。首先，登陸NBR網關，對連接專線的WAN口進行配置，在“網絡”→“接口配置”→“接口基本設置”，選擇本文規劃的專線接口“WAN0”口進行詳細配置，按照規劃填寫IP地址、掩碼、外網網關信息。由于是專線而非互聯網，因此網絡服務商部分勾選“其它”，帶寬按照該專線實際帶寬填寫，MTU等信息默認即可。需要特別注意：1、此時“勾選開啟缺省路由”不能打勾，避免生成了默認路由致使用戶正常上互聯網業務走到專線上，導致上網異常。2、同時本案例最為關鍵的是“開啟NAT配置”部分，由于教育局資源需要對內網用戶做管控，接收訪問的源地址不能是做了NAT地址轉換后的WAN口IP地址，因此該部分選擇“不配置NAT”，而連接互聯網的接口是默認配置NAT功能的。（3）配置靜態路由配置完“專線接口”后，需要添加教育網資源的靜態路由，使內網用戶訪問教育資源的數據引導到專線。在“網絡”→“路由/負載”→“普通路由”部分，新建一條靜態路由，具體參數根據規劃的信息進行詳細填寫，路由出接口選擇“專線接口”Gi0/7，即本文的WAN0口（如不清楚Gi0/x對應的是哪個WAN口，可以到“接口配置”部分進行查看）。（4）教育網端配置配置去往內網網段192.168.10.0/24的靜態路由；對內網網段192.168.10.0/24做準入認證。備注：該部分配置是教育網端負責做的關鍵配置步驟（5）效果驗證配置完成后，內網用戶既能上網，又能正常通過教育網進行專線資源訪問。