源NAT上网（华为路由器、）

源NAT上网（华为路由器、）

R1配置#高级ACL
acl name snat 3001  
 rule 10 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
 rule 200 deny ip
R1配置#接口配置源NAT

interface GigabitEthernet0/0/0    #R1连接互联网的接口
  ip address 12.12.12.1 255.255.255.0
  nat outbound 3001

结果：

PC1可以ping通PC2 192.168.20.100, 但是ping不通 192.168.30.100

---------

#标准ACL配置源NAT

acl name GigabitEthernet0/0/1 2000  
 rule 1 deny source 172.16.2.2 0
 rule 3 deny source 172.16.1.0 0.0.0.255
 rule 5 deny source 172.16.10.109 0
 rule 200 permit source 172.16.0.0 0.0.255.255
 rule 201 permit
#

interface GigabitEthernet0/0/1
 nat outbound 2000