Новые ответы

pat port range,

evi9, 30-Авг-11, 17:42 [смотреть все]

Помогите составить правило для проброса внутрь сети списка портов.
Есть сервер внутри локалки, нужно пробросить с внешнего ip циски 217.13.149.7 порты tcp с 22 - 110 и udp с 5000-5010 на внутренний адрес 192.168.1.1

Ответить | Сообщить модератору

pat port range, Aleks305, 22:30 , 30-Авг-11 (1)
> Помогите составить правило для проброса внутрь сети списка портов.
> Есть сервер внутри локалки, нужно пробросить с внешнего ip циски 217.13.149.7 порты
> tcp с 22 - 110 и udp с 5000-5010 на внутренний
> адрес 192.168.1.1
ну так настройте nat - в google поищите - очень много инфы
Ответить | Сообщить модератору
pat port range, BJ, 22:48 , 30-Авг-11 (2)
> Помогите составить правило для проброса внутрь сети списка портов.
> Есть сервер внутри локалки, нужно пробросить с внешнего ip циски 217.13.149.7 порты
> tcp с 22 - 110 и udp с 5000-5010 на внутренний
> адрес 192.168.1.1
ip nat inside source static tcp 192.168.1.1 22 217.13.149.7 22
ip nat inside source static tcp 192.168.1.1 23 217.13.149.7 23
ip nat inside source static tcp 192.168.1.1 24 217.13.149.7 24
.....
ip nat inside source static udp 192.168.1.1 5000 217.13.149.7 5000
ip nat inside source static udp 192.168.1.1 5001 217.13.149.7 5001
.....
Так пойдет?
Ответить | Сообщить модератору

pat port range, evi9, 23:19 , 30-Авг-11 (3)
>[оверквотинг удален]
>> tcp с 22 - 110 и udp с 5000-5010 на внутренний
>> адрес 192.168.1.1
> ip nat inside source static tcp 192.168.1.1 22 217.13.149.7 22
> ip nat inside source static tcp 192.168.1.1 23 217.13.149.7 23
> ip nat inside source static tcp 192.168.1.1 24 217.13.149.7 24
> .....
> ip nat inside source static udp 192.168.1.1 5000 217.13.149.7 5000
> ip nat inside source static udp 192.168.1.1 5001 217.13.149.7 5001
> .....
> Так пойдет?
нет, не пойдет (
а если мне 20 тыс. портов нужно выбросить - мне 20 тыс строк в конфиг записывать?
должен быть способ через список range но я пока непойму как его составить..
Ответить | Сообщить модератору

pat port range, VolanD, 05:47 , 31-Авг-11 (4)
>[оверквотинг удален]
>> .....
>> ip nat inside source static udp 192.168.1.1 5000 217.13.149.7 5000
>> ip nat inside source static udp 192.168.1.1 5001 217.13.149.7 5001
>> .....
>> Так пойдет?
> нет, не пойдет (
> а если мне 20 тыс. портов нужно выбросить - мне 20 тыс
> строк в конфиг записывать?
> должен быть способ через список range но я пока непойму как его
> составить..
Да там же вроде можно промежутки прописывать....
Ответить | Сообщить модератору
pat port range, crash, 06:14 , 31-Авг-11 (5)
> нет, не пойдет (
> а если мне 20 тыс. портов нужно выбросить - мне 20 тыс
> строк в конфиг записывать?
> должен быть способ через список range но я пока непойму как его
> составить..
если надо 20 тысяч, то просто выделите ему внешний айпи и сделайте nat с одной строчкой
Ответить | Сообщить модератору
pat port range, VolanD, 06:25 , 31-Авг-11 (6)
>[оверквотинг удален]
>> .....
>> ip nat inside source static udp 192.168.1.1 5000 217.13.149.7 5000
>> ip nat inside source static udp 192.168.1.1 5001 217.13.149.7 5001
>> .....
>> Так пойдет?
> нет, не пойдет (
> а если мне 20 тыс. портов нужно выбросить - мне 20 тыс
> строк в конфиг записывать?
> должен быть способ через список range но я пока непойму как его
> составить..
В интернетах пишут что вроде как-то так, я проверил, работает:
ip nat pool ft a.b.c.d a.b.c.d netmask 255.255.255.0 type rotary
ip nat inside destination list 110 pool ftp
access-list 110 permit tcp any any range 1023 9999

Ответить | Сообщить модератору