DDN+ISA+FTP的問題�。�！

blueangel

我的網(wǎng)絡(luò)拓?fù)淙缦拢?br /> 光纖----路由器-----ISA服務(wù)器-----交換機(jī)-------FTP服務(wù)器和其他PC

本來(lái)一切都是好的，可突然有一天FTP服務(wù)器發(fā)布不出去了（其他上網(wǎng)一切正常）。
剛開始懷疑是ISA服務(wù)器的原因，就改了一下拓?fù)洌?br /> ADSL----ISA服務(wù)器-----交換機(jī)-------FTP服務(wù)器和其他PC

用ADSL的臨時(shí)IP可以正常發(fā)布。于是就懷疑路由器的原因，可是查看了一下配置，
什么都沒有動(dòng)過啊，請(qǐng)各位大蝦們看看配置對(duì)不對(duì)：
route:

interface FastEthernet0/0
ip address 192.168.1.254 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/0
ip address 202.214.104.56 255.255.255.252
ip nat outside
!
ip default-gateway 202.214.104.55
ip nat pool ddn 202.214.101.31 202.214.101.35 netmask 255.255.255.248
ip nat inside source list 1 pool ddn overload
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
!
access-list 1 permit 192.168.1.1
!
end

ISA接路由器網(wǎng)卡配置：
192.168.1.1
255.255.255.0
192.168.1.254

內(nèi)網(wǎng)卡配置：
192.168.0.1
255.255.255.0

FTP服務(wù)器配置：
192.168.0.100
255.255.255.0
192.168.0.1

對(duì)于網(wǎng)絡(luò)配置我知道有一點(diǎn)不妥，就是route和ISA都做了一次NAT，還有就是發(fā)布地址池是個(gè)浪費(fèi)，
但是我覺得應(yīng)該不會(huì)影響使用啊。（上網(wǎng)現(xiàn)在是一點(diǎn)問題也沒有，就是發(fā)布不了FTP服務(wù)器）

blueangel

偶搞不明白的是，偶PING S0/0 端口的IP是通的，但PING 地址池里面的IP死活不通
然后跟蹤路由，發(fā)現(xiàn)ICMP報(bào)文在偶的路由器和電信的路由器之間來(lái)回振蕩，不知道到底是偶的設(shè)置有問題，還是電信的有問題，因?yàn)殡娦攀冀K說(shuō)我這邊能夠上網(wǎng)，線路沒有問題，是偶的路由器設(shè)置有問題。

tjwsj

首先說(shuō)ip routing和default-gateway。
建議配置為ip route 0.0.0.0 0.0.0.0 202.214.104.55（電信網(wǎng)關(guān)地址）
靜態(tài)路由指接口這個(gè)技術(shù)用范圍比較窄，雖然各種接口都能通信，但是除了點(diǎn)到點(diǎn)串口以外，它會(huì)在廣播的接口形成N多的不明ARP，debug的時(shí)候還有不少不明的ICMP出入。所以極力建議直接配置為下一跳IP。
這樣，有了ip routing也不用配置default-gateway了。以上問題嚴(yán)重的話會(huì)造成開機(jī)過后一段時(shí)間宕機(jī)。
第二點(diǎn)，將192.168.0.0網(wǎng)段的返回流量路由回內(nèi)網(wǎng)。使用ip routing 192.168.0.0 255.255.255.0 192.168.1.1。
第三點(diǎn)，關(guān)于你的FTP，應(yīng)該單獨(dú)配置一條靜態(tài)NAT，其余流量使用動(dòng)態(tài)即可。使用動(dòng)態(tài)NAT建議配置timeout時(shí)限，不要太長(zhǎng)，曾經(jīng)有電驢掛死過26的情況出現(xiàn)。
第四點(diǎn)，source-list的配置，不能在ACL上僅匹配ISA的那一條，我對(duì)ISA不太懂，不知道他是否有類似于NAT的功能。如果沒有，建議你把ACL配置為permit any最省事。