数通服务器映射源,数通产品AR2200双出口，映射内部服务后访问失败

处理过程

查看AR配置，发现用户在两个接口都配置了端口映射，且配置了两条默认路由，下一跳指向两个运营商各自网关。以下为相关配置(IP地址均为虚构)

acl number 2000

rule 5 permit

#

interface GigabitEthernet0/0/1

ip address 2.1.1.2 255.255.255.0

nat server protocol tcp global current-interface www inside 1.1.1.2 www

nat outbound 2000

#

interface GigabitEthernet0/0/2

ip address 3.1.1.2 255.255.255.0

nat server protocol tcp global current-interface www inside 1.1.1.2 www

nat outbound 2000

#

ip route-static 0.0.0.0 0.0.0.0 2.1.1.1(ISP1)

ip route-static 0.0.0.0 0.0.0.0 3.1.1.1(ISP2)

公网设备通过2.1.1.2访问内部服务器失败时查看NAT会话表，发现来回路径不一致

[Huawei]dis nat session source 6.1.1.2(公网终端IP)

NAT Session Table Information:

Protocol          : TCP(6)

SrcAddr  Port Vpn : 6.1.1.2         11972

DestAddr Port Vpn : 2.1.1.2         80

NAT-Info

New SrcAddr     : ----

New SrcPort     : ----

New DestAddr    : 1.1.1.2

New DestPort    : 80

[Huawei]dis nat session destination 6.1.1.2(公网终端IP)

NAT Session Table Information:

Protocol          : TCP(6)

SrcAddr  Port Vpn : 1.1.1.2         80

DestAddr Port Vpn : 6.1.1.2         11972

NAT-Info

New SrcAddr     : ----

New SrcPort     : ----

New DestAddr    : 3.1.1.2

New DestPort    : ----