Cisco 怎么使用NAT 让内网连通外网 外网连不通内网

假设你的内网为19216810/24
路由连接internet口为FastEthernet0/1,连接内网接口为FastEthernet0/2
access-list 1 permit 19216810 000255 //匹配子网
ip nat inside source list 1 interface FastEthernet0/1 overload //NAT转换
接口上应用
int f0/1
ip nat outside
int f0/2
ip nat inside
连通指的是双向传递，内网连通外网而外网不能连通内网是不可能的。
我想你指的是内网能主动访问外网主机，而外网不能主动访问内网主机。那么上面的NAT可以做到。

如果开启了DHCP服务，将 dns-server 218301940 改为dns-server 1921681001试试。如果没有DHCP服务，将每台机子的dns设为1921681001

---