The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"редирект портов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"редирект портов"  +/
Сообщение от Иван email(??) on 31-Авг-09, 11:11 
Всем привет !
Возникла следующая задача.... имеем Cisco 1811 (c181x-adventerprisek9-mz.124-24.T.bin) один фейс в локалку второй соответственно на инет, работатет NAT + трансляция некоторых сервисов расположеных в локалке в интернет, так вот хотелось бы ещё сделать и обратную трансляцию т.е. чтобы клинет локалки обращаясь к ip циски с заданым портом например 777 попадал бы на порт 888 хоста в интернет, и аналогично, но на хост в локалке, вот выходные данные
!
!
interface FastEthernet0
description Internet interface
ip address XXX.XXX.XXX.XXX 255.255.255.252
ip access-group Internet_in in
ip access-group Internet_out out
ip nat outside
ip virtual-reassembly
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
ip nat inside
ip virtual-reassembly
!
ip nat pool NAT_POOL 192.168.1.0 192.168.1.254 netmask 255.255.255.0
ip nat inside source list 50 interface FastEthernet0 overload
ip nat inside source static tcp 192.168.1.5 22 XXX.XXX.XXX.XXX 2222 extendable
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "редирект портов"  +/
Сообщение от GolDi (??) on 31-Авг-09, 13:35 
>[оверквотинг удален]
> ip virtual-reassembly
>!
>interface Vlan1
> ip address 192.168.1.2 255.255.255.0
> ip nat inside
> ip virtual-reassembly
>!
>ip nat pool NAT_POOL 192.168.1.0 192.168.1.254 netmask 255.255.255.0
>ip nat inside source list 50 interface FastEthernet0 overload
>ip nat inside source static tcp 192.168.1.5 22 XXX.XXX.XXX.XXX 2222 extendable

ip nat outside
http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tec...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "редирект портов"  +/
Сообщение от Иван email(??) on 31-Авг-09, 15:36 
>[оверквотинг удален]
>> ip address 192.168.1.2 255.255.255.0
>> ip nat inside
>> ip virtual-reassembly
>>!
>>ip nat pool NAT_POOL 192.168.1.0 192.168.1.254 netmask 255.255.255.0
>>ip nat inside source list 50 interface FastEthernet0 overload
>>ip nat inside source static tcp 192.168.1.5 22 XXX.XXX.XXX.XXX 2222 extendable
>
>ip nat outside
>http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tec...

не работает ...
ip nat outside source static tcp 77.88.21.8 80 192.168.1.250 83 extendable
т.е. если из обратиться к httt://192.168.1.250:83 то должен попасть на http://ya.ru
но этого не происходит
вот что показывает
#show ip nat translations
Pro Inside global      Inside local       Outside local      Outside global
tcp ---                ---                192.168.1.250:83   77.88.21.8:80

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "редирект портов"  +/
Сообщение от GolDi (??) on 31-Авг-09, 16:10 
>[оверквотинг удален]
>но этого не происходит
>вот что показывает
>#show ip nat translations
>Pro Inside global      Inside local  
>    Outside local      
>Outside global
>tcp ---          
>     ---      
>          192.168.1.250:83
>  77.88.21.8:80

нормально показывает, а без extendable?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "редирект портов"  +/
Сообщение от Иван email(??) on 31-Авг-09, 16:44 
>[оверквотинг удален]
>>#show ip nat translations
>>Pro Inside global      Inside local  
>>    Outside local      
>>Outside global
>>tcp ---          
>>     ---      
>>          192.168.1.250:83
>>  77.88.21.8:80
>
> нормально показывает, а без extendable?

удивительное рядом ...
делаю
no ip nat outside source static tcp 77.88.21.8 80 192.168.1.250 83 extendable
затем
ip nat outside source static tcp 77.88.21.8 80 192.168.1.250 83

смотрим что получилось
show running-config
!
!
ip nat outside source static tcp 77.88.21.8 80 192.168.1.250 83 extendable
!
!
т.е. она extendable добавляет без спросу и опять та же картина

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру