- Подскажите пожалуйста возможно ли в Cisco сделать...,
CaTMaX, 23:33 , 29-Май-07 (1)>Подскажите пожалуйста возможно ли в Cisco сделать тоже самое, что делает bimap >в ipnat-е? >Если да, то как? Cisco 827 IOS 12.2(8)T5 Неужели ни кто не сталкивался?
- Подскажите пожалуйста возможно ли в Cisco сделать...,
God, 12:06 , 30-Май-07 (2)>>Подскажите пожалуйста возможно ли в Cisco сделать тоже самое, что делает bimap >>в ipnat-е? >>Если да, то как? Cisco 827 IOS 12.2(8)T5 > > >Неужели ни кто не сталкивался? а что делает bimap в ipnate?
- Подскажите пожалуйста возможно ли в Cisco сделать...,
CaTMaX, 23:28 , 31-Май-07 (3)>>>Подскажите пожалуйста возможно ли в Cisco сделать тоже самое, что делает bimap >>>в ipnat-е? >>>Если да, то как? Cisco 827 IOS 12.2(8)T5 >> >> >>Неужели ни кто не сталкивался? > >а что делает bimap в ipnate? http://www.obfuscation.org/ipf/ipf-howto.html#TOC_32
One to One Mappings Occasionally it is desirable to have a system with one IP address behind the firewall to appear to have a completely different IP address. One example of how this would work would be a lab of computers which are then attached to various networks that are to be put under some kind of test. In this example, you would not want to have to reconfigure the entire lab when you could place a NAT system in front and change the addresses in one simple place. We can do that with the bimap keyword, for bidirectional mapping. Bimap has some additional protections on it to ensure a known state for the connection, whereas the map keyword is designed to allocate an address and a source port and rewrite the packet and go on with life. bimap tun0 192.168.1.1/32 -> 20.20.20.1/32 will accomplish the mapping for one host.
|