做了NAT，带源PING不能，大神帮忙看看

**yhao81 [Lv5 不断成长]** · 发表于 2018-4-15 14:24:55

接口配置， lo0加入trust，ge0/0/0加入untrust,不列出命令

set interfaces ge-0/0/0 unit 0 family inetaddress 203.0.113.63/24

set interfaces lo0 unit 0 family inet address 2.2.2.2/32

NAT source接口配置，从JUNIPER官网拷贝

set security nat source rule-set rs1 from zonetrust

set security nat source rule-set rs1 to zoneuntrust

set security nat source rule-set rs1 rule r1match source-address 0.0.0.0/0

set security nat source rule-set rs1 rule r1match destination-address 0.0.0.0/0

set security nat source rule-set rs1 rule r1then source-nat interface

junos2

ping 202.1.103.1 可PING通

ping 202.1.103.1 source 2.2.2.2 带源ping不通！为什么？

Show security flow session 显示没有转换成功！为什么？

Session ID: 136, Policy name:self-traffic-policy/1, Timeout: 50, Valid

In: 2.2.2.2/1--> 203.0.113.1/16905;icmp, If: .local..0, Pkts: 1, Bytes: 84

Out: 203.0.113.1/16905 --> 2.2.2.2/1;icmp,If: ge-0/0/0.0, Pkts: 0, Bytes: 0

**cnwzm [Lv8 技术精悍]** · 发表于 2018-4-15 20:38:19

攻城狮论坛bbs.vlan5.com,IT资料的天堂.

**yhao81 [Lv5 不断成长]** · 发表于 2018-4-16 08:46:43

自己结个贴
从trunst to untrust 策略、NAT都没有问题。 trust 接口是不会被NAT的
trust 连接一台设备，或主机，从设备上或主机上发起。

**Rockyw [Lv10 举世无双]** · 发表于 2018-4-16 11:31:42

楼主能不能把结论描述得更为详细些

**zzz1 [Lv9 无所不能]** · 发表于 2018-4-16 14:47:21

谢谢楼主分享

**constantinet [Lv5 不断成长]** · 发表于 2018-4-18 14:38:53

JUNOS吗？？？

**destiny_three [Lv2 初出茅庐]** · 发表于 2019-11-15 02:18:25

下流~~~~加~~~~~至极~~~~~~

[其他] 做了NAT，带源PING不能，大神帮忙看看