Исходное сообщение
"Static Nat" Отправлено StSphinx, 28-Апр-06 13:29
>>>Доброго всем времени суток. >>>Извините заранее, тема конечно избитая, но не могу все-таки разобраться... >>>Сиуация такая: есть Циска на ней настроен ПАТ (машины из локалки выходят >>>в инет через 1 белый ИП). >>>Потребовалось настроить доступ извне к 1 серверу по некоторым портам... вот что >>>у меня есть >>> >>>interface Ethernet0/0 >>> ip address ааа.ббб.ввв.4 255.255.255.240 >>> ip nat outside >>> full-duplex >>> >>>! >>>interface Ethernet0/1 >>> ip address 192.168.10.1 255.255.255.0 >>> ip nat inside >>> full-duplex >>>! >>>ip nat inside source list 10 interface Ethernet0/0 overload >>>ip nat inside source static tcp 192.168.10.156 3389 ааа.ббб.ввв.4 3389 extendable no-alias >>> >>>ip nat inside source static tcp 192.168.10.156 20 ааа.ббб.ввв.4 20 extendable no-alias >>> >>>ip nat inside source static tcp 192.168.10.156 21 ааа.ббб.ввв.4 21 extendable no-alias >>> >>>ip classless >>>ip route 0.0.0.0 0.0.0.0 ааа.ббб.ввв.1 >>>no ip http server >>>! >>>access-list 10 permit 192.168.10.0 0.0.0.255 >>>! >>> >>>но это не работает... т.е. не получается дать доступ из инета к >>>серваку... >>>Уважаемые Гуру подскажите в чем грабли? >>>Заранее спасибо >> >> >>Попробуйте вот так: >>ip nat inside source static tcp INSIDE_IP 3389 interface OUTSIDE_IFACE 3389 >>то есть, вместо IP указать интерфейс. >>INSIDE_IP - соотв. ip сервера который вы публикуете >>OUSIDE_IFACE - интерфейс который смотрит в сторону провайдера >>ЗЫ: Что-то мне сдается, что мы с вами на эту тему уже >>беседовали не так давно. :) > > >спасибо, но не помогло >! >ip nat inside source list 10 interface Ethernet0/0 overload >ip nat inside source static tcp 192.168.10.156 3389 interface Ethernet0/0 3389 >ip nat inside source static tcp 192.168.10.156 21 interface Ethernet0/0 21 >ip nat inside source static tcp 192.168.10.156 20 interface Ethernet0/0 20 >ip classless >ip route 0.0.0.0 0.0.0.0 ааа.ббб.ввв.1 >no ip http server >! >а по поводу беседы =) не припомню Вашего ника Мой ник - 335156 ;) Если это вам ни о чем не говорит значит не обращайте внимание... Роутинг прописан на публикуемых серверах?