- pat port range,
Aleks305, 22:30 , 30-Авг-11 (1)> Помогите составить правило для проброса внутрь сети списка портов. > Есть сервер внутри локалки, нужно пробросить с внешнего ip циски 217.13.149.7 порты > tcp с 22 - 110 и udp с 5000-5010 на внутренний > адрес 192.168.1.1 ну так настройте nat - в google поищите - очень много инфы
- pat port range,
BJ, 22:48 , 30-Авг-11 (2)> Помогите составить правило для проброса внутрь сети списка портов. > Есть сервер внутри локалки, нужно пробросить с внешнего ip циски 217.13.149.7 порты > tcp с 22 - 110 и udp с 5000-5010 на внутренний > адрес 192.168.1.1 ip nat inside source static tcp 192.168.1.1 22 217.13.149.7 22 ip nat inside source static tcp 192.168.1.1 23 217.13.149.7 23 ip nat inside source static tcp 192.168.1.1 24 217.13.149.7 24 ..... ip nat inside source static udp 192.168.1.1 5000 217.13.149.7 5000 ip nat inside source static udp 192.168.1.1 5001 217.13.149.7 5001 ..... Так пойдет?
- pat port range,
evi9, 23:19 , 30-Авг-11 (3)>[оверквотинг удален] >> tcp с 22 - 110 и udp с 5000-5010 на внутренний >> адрес 192.168.1.1 > ip nat inside source static tcp 192.168.1.1 22 217.13.149.7 22 > ip nat inside source static tcp 192.168.1.1 23 217.13.149.7 23 > ip nat inside source static tcp 192.168.1.1 24 217.13.149.7 24 > ..... > ip nat inside source static udp 192.168.1.1 5000 217.13.149.7 5000 > ip nat inside source static udp 192.168.1.1 5001 217.13.149.7 5001 > ..... > Так пойдет?нет, не пойдет ( а если мне 20 тыс. портов нужно выбросить - мне 20 тыс строк в конфиг записывать? должен быть способ через список range но я пока непойму как его составить..
- pat port range,
VolanD, 05:47 , 31-Авг-11 (4)>[оверквотинг удален] >> ..... >> ip nat inside source static udp 192.168.1.1 5000 217.13.149.7 5000 >> ip nat inside source static udp 192.168.1.1 5001 217.13.149.7 5001 >> ..... >> Так пойдет? > нет, не пойдет ( > а если мне 20 тыс. портов нужно выбросить - мне 20 тыс > строк в конфиг записывать? > должен быть способ через список range но я пока непойму как его > составить..Да там же вроде можно промежутки прописывать....
- pat port range,
crash, 06:14 , 31-Авг-11 (5)> нет, не пойдет ( > а если мне 20 тыс. портов нужно выбросить - мне 20 тыс > строк в конфиг записывать? > должен быть способ через список range но я пока непойму как его > составить..если надо 20 тысяч, то просто выделите ему внешний айпи и сделайте nat с одной строчкой
- pat port range,
VolanD, 06:25 , 31-Авг-11 (6)>[оверквотинг удален] >> ..... >> ip nat inside source static udp 192.168.1.1 5000 217.13.149.7 5000 >> ip nat inside source static udp 192.168.1.1 5001 217.13.149.7 5001 >> ..... >> Так пойдет? > нет, не пойдет ( > а если мне 20 тыс. портов нужно выбросить - мне 20 тыс > строк в конфиг записывать? > должен быть способ через список range но я пока непойму как его > составить..В интернетах пишут что вроде как-то так, я проверил, работает: ip nat pool ft a.b.c.d a.b.c.d netmask 255.255.255.0 type rotary ip nat inside destination list 110 pool ftp access-list 110 permit tcp any any range 1023 9999
|