Исходное сообщение
"Помогите с статическим НАТОМ !" Отправлено Lacunacoil, 20-Апр-05 16:29
>>>>Доброе утро ! Есть в локалке ftp сервер 192.168.1.1 и есть глобальный >>>>адрес ххх.ххх.ххх.ххх. На киске пишу >>>> >>>>ip nat inside source static tcp 192.168.1.1 21 xxx.xxx.xxx.xxx 21 extendable >>>> >>>>Набираю в броузере ftp://xxx.xxx.xxx.xxx не работает ! Заране спасибо ! >>>> >>>>P.S. Есть еще роут мап на внешнем интерфейсе >>>> >>>>route-map onloop deny 10 >>>> match ip address 5 >>>>! >>>>route-map onloop permit 15 >>>> match ip address 108 >>>> set interface Loopback0 Ethernet0/0 >>>> >>>> >>>>access-list 5 permit 192.168.1.1 log >>>>access-list 108 permit ip any 192.168.0.0 0.0.255.255 >>>> >>>>Может сдесь что не так есть подозрение на 5 лист ! >>> >>> >>>в чем смысл роут мапов. отключи и проверь работу фтп >> >>Смысл в том что на киске снимается flow, и что бы в >>DST я видел локальные адреса а не адрес трансляции. > >эт ясно. >а 1.1 как понимаю обсчитывать не хочешь? Это один к одному как я понел! Нет не хочу ! >как без deny 10 работает? вообще роутмап убирал, не работает ! >и надобы весь конф поглядеть.. >в пасивном режиме пробовал? > Пробовал ! Не работает ! >> >>Отключать пробовал,не работает ! >> >>Совсем нечего понять немогу !