Доброго всем времени суток.
Извините заранее, тема конечно избитая, но не могу все-таки разобраться...
Сиуация такая: есть Циска на ней настроен ПАТ (машины из локалки выходят в инет через 1 белый ИП).
Потребовалось настроить доступ извне к 1 серверу по некоторым портам... вот что у меня естьinterface Ethernet0/0
ip address ааа.ббб.ввв.4 255.255.255.240
ip nat outside
full-duplex
!
interface Ethernet0/1
ip address 192.168.10.1 255.255.255.0
ip nat inside
full-duplex
!
ip nat inside source list 10 interface Ethernet0/0 overload
ip nat inside source static tcp 192.168.10.156 3389 ааа.ббб.ввв.4 3389 extendable no-alias
ip nat inside source static tcp 192.168.10.156 20 ааа.ббб.ввв.4 20 extendable no-alias
ip nat inside source static tcp 192.168.10.156 21 ааа.ббб.ввв.4 21 extendable no-alias
ip classless
ip route 0.0.0.0 0.0.0.0 ааа.ббб.ввв.1
no ip http server
!
access-list 10 permit 192.168.10.0 0.0.0.255
!
но это не работает... т.е. не получается дать доступ из инета к серваку...
Уважаемые Гуру подскажите в чем грабли?
Заранее спасибо