目的地址，源地址防火墙双向nat转换

 

步骤1，50.0.0.1能到北京172.0.0.1再就是2.0.0.1能到2.0.0.2也就是物理链路畅通

步骤2，目的地址转换，源地址58.0.0.1，目的地址21.0.0.1，源地址nat为21.0.253.1（注意防火墙的访问控制，和服务允许icmp，igmp本人在此吃了哑巴亏）

步骤3，

添加的目的地址双向转换 NAT

源 21.0.0.1 目的 21.0.253.1  双向转换后源 50.0.0.18 （虚拟地址）  目的地址 172.0.0.1