Исходное сообщение
"Корпоративная сеть за NATом. Как пустить к себе определенные..." Отправлено DDDstart, 21-Апр-10 10:04
>[оверквотинг удален] >>> >interface GigabitEthernet0/1 > ip address 10.9.4.186 255.255.255.248 > ip nat outside >interface GigabitEthernet0/0 > ip address 10.65.0.2 255.255.128.0 > ip nat inside >! > >пусть железка куда надо цепляться 10.65.0.111 Вот спасибо! Только у меня возникла проблема с пробросом диапазона портов. Нужно пробросить tcp и udp 3230-3237 и tcp 1720 А синтаксис команды "ip nat inside source static tcp..." и т.д. не позволяет прописать диапазон портов, а прописывать 17 команд для одного IP адреса (а их у меня будет как минимум 55 штук)не то, что муторно, но в конфиге потом запутаюсь, он станет не читабельным. Почитал темы, вроде как можно access-list сделать. Как его правильно написать?