- протащить реальный IP во внутреннюю сеть, toor99, 18:01 , 08-Окт-05 (1)
>Есть Cisco с NAT. На одном интерфейсе реальный IP, на другом внутренний. >Можно ли пользователю из внутренней сети выделить реальный адрес и протащить >его через CIsco? Можно, но не один адрес, а четыре (подсеть). Эту подсеть маршрутизируете вовнутрь. И это совершенно неправильно, так делать. А как надо - надо сделать статический NAT из отдельного реального адреса в отдельный внутренний. ip nat inside source static (внутр) (внешн)
- протащить реальный IP во внутреннюю сеть, cats, 11:48 , 09-Окт-05 (2)
> >Можно, но не один адрес, а четыре (подсеть). Эту подсеть маршрутизируете вовнутрь. >И это совершенно неправильно, так делать. Почему не рекомендуете так сделать?
- протащить реальный IP во внутреннюю сеть, toor99, 12:28 , 09-Окт-05 (3)
> >> >>Можно, но не один адрес, а четыре (подсеть). Эту подсеть маршрутизируете вовнутрь. >>И это совершенно неправильно, так делать. > > >Почему не рекомендуете так сделать? Адресов не жалко? Вместо того, чтобы NATить единственный адрес, вам придется вырезать подсеть /30. Из которой реально будет использоваться 1 (один) адрес.
|