126387973177.jpg
 
步骤1，50.0.0.1能到北京172.0.0.1再就是2.0.0.1能到2.0.0.2也就是物理链路畅通
步骤2，目的地址转换，源地址58.0.0.1，目的地址21.0.0.1，源地址nat为21.0.253.1（注意防火墙的访问控制，和服务允许icmp，igmp本人在此吃了哑巴亏）
步骤3，
添加的目的地址双向转换NAT
源21.0.0.1目的21.0.253.1  双向转换后源50.0.0.18 （虚拟地址）  目的地址172.0.0.1