forum.opennet.ru

Составление сообщения

Исходное сообщение

"Задача про NAT"
Отправлено gagner, 22-Сен-09 20:48

Добрый день, многоуважаемый All.
Всвязи с производственной необходимостью встала следующая задача:
необходимо изменять destination взависимости от source пакета.
Насколько я понимаю, для определения на что менять dest нужен ACL в духе:
permit ip 192.168.0.0 255.255.255.0 host 10.1.1.1
C ACL получается только динамический нат. Рисую пул:
ip nat pool NAT 172.16.0.2 172.16.0.2 netmask 255.255.255.0
И делаю вот так вот:
ip nat outside source list 101 pool NAT
и так:
ip nat inside destination list 101 pool NAT
и оно не работает. в таблице натовских трансляциях нет, по дебагу даже попыток занатить не вижу. inside/outside проставлены верно, маршрут 10.1.1.1 в outside-интерфейс прописан. собственно 10.1.1.1 - виртуальный адрес, нигде не приземлен.
Как это сделать? 0.о

Исходное сообщение
"Задача про NAT" Отправлено gagner, 22-Сен-09 20:48
Добрый день, многоуважаемый All. Всвязи с производственной необходимостью встала следующая задача: необходимо изменять destination взависимости от source пакета. Насколько я понимаю, для определения на что менять dest нужен ACL в духе: permit ip 192.168.0.0 255.255.255.0 host 10.1.1.1 C ACL получается только динамический нат. Рисую пул: ip nat pool NAT 172.16.0.2 172.16.0.2 netmask 255.255.255.0 И делаю вот так вот: ip nat outside source list 101 pool NAT и так: ip nat inside destination list 101 pool NAT и оно не работает. в таблице натовских трансляциях нет, по дебагу даже попыток занатить не вижу. inside/outside проставлены верно, маршрут 10.1.1.1 в outside-интерфейс прописан. собственно 10.1.1.1 - виртуальный адрес, нигде не приземлен. Как это сделать? 0.о

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру