假设你的
内网为192.168.1.0/24
路由连接internet口为FastEthernet0/1,连接内网接口为FastEthernet0/2
access-list 1 permit 192.168.1.0 0.0.0.255 //匹配子网
ip nat inside source list 1 interface FastEthernet0/1 overload //NAT转换
接口上应用
int f0/1
ip nat outside
int f0/2
ip nat inside
连通指的是双向传递,内网连通
外网而外网不能连通内网是不可能的。
我想你指的是内网能主动访问外网主机,而外网不能主动访问内网主机。那么上面的NAT可以做到。