1841配置2M線路,NAT后,無法訪問內(nèi)部服務(wù)器端口

xiaojao

現(xiàn)象如下:
                                                 --145.212.124.25
拓?fù)?   192.168.1.136-----1841路由器---------(服務(wù)商網(wǎng)絡(luò))  9.1.1.1
                                 (NAT 145.212.64.97--192.168.1.136)
             內(nèi)網(wǎng)                                            服務(wù)商網(wǎng)

業(yè)務(wù):要訪問對端服務(wù)器: 9.1.1.1的1474 1473,對端服務(wù)器要訪問:145.212.64.97的1474 1473端口
目前:內(nèi)部服務(wù)器192.168.1.136 可以PING 9.1.1.1,9.1.1.1也可以PING通145.212.64.97(做靜態(tài)NAT到內(nèi)網(wǎng)192.168.1.136上了)
   192.168.1.136(145.212.64.97)可以TELNET到9.1.1.1的1474 1473業(yè)務(wù)端口
   9.1.1.1 不能TELNET到(145.212.64.97)的1473 1474端口,但是可以TELNET到192.168.1.136的80端口上
不知道目前問題出現(xiàn)在哪里,請各位老師指正.

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname rt
!
boot-start-marker
boot-end-marker
!
enable secret 5 $IWR0$YkKG1PRLyTzCwfC7VocQw1
enable password
!
no aaa new-model
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip cef
!
!
no ip dhcp use vrf connected
!
!
no ip domain lookup
!
!
!
controller E1 0/1/0
clock source internal
channel-group 0 unframed
!
!
interface FastEthernet0/0
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet0/1
description $ES_LAN$
ip address 192.168.1.100 255.255.255.0
ip nat inside
speed auto
half-duplex
no mop enabled
!
interface Serial0/1/0:0
ip address 145.212.124.25 255.255.255.252
ip nat outside
!
no ip classless
ip route 0.0.0.0 0.0.0.0 145.212.124.26
ip route 145.212.124.24 255.255.255.252 Serial0/1/0:0
!
ip http server
ip nat inside source static 192.168.1.136 145.212.64.97
!
disable-eadi
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
password !@!#DFADSF
login
!
end

ssffzz1

為啥沒有PAT的配置呢？

cheveu

他要一對一映射，要pat做啥用？

lz，你兩臺(tái)服務(wù)器之間，有沒有ACL，防火墻之類的？。。。

ssffzz1

LS說的也有道理。

1、同網(wǎng)段的能訪問1.136的1473 1474否？
2、在1.136上能否抓取到外網(wǎng)訪問進(jìn)來的包？

xiaojao

不好意思,路由器配置沒有錯(cuò)誤,后來估計(jì)是對端調(diào)整了防火墻后,通信就正常了.
(技術(shù)外的話,有時(shí)候和其他單位合作,大家都懷疑對端有問題,呵呵)
謝樓上兩位.