форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"есть ли аналог DNAT ?"

Сообщение от AGP on 22-Авг-06, 17:15

Здравствуйте Уважаемые, подскажите, есть ли в cisco аналог линуксового DNAT. Хочу чтобы клиенты обращались на адрес внутреннего интерфейса маршрутизатора, а циска меняла destination, и переправляла запрос по этому адресу.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "есть ли аналог DNAT ?"

Сообщение от Владимир (??) on 23-Авг-06, 20:15

>Здравствуйте >Уважаемые, подскажите, есть ли в cisco аналог линуксового DNAT. Хочу чтобы клиенты >обращались на адрес внутреннего интерфейса маршрутизатора, а циска меняла destination, и >переправляла запрос по этому адресу. ИМХО, надо ковырять в сторону обычного NAT, а уже на заNATенный адрес прописать статическую маршрутизацию. Всё сугубо ИМХО!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "есть ли аналог DNAT ?"
	Сообщение от Владимир (??) on 23-Авг-06, 20:34
	>>Здравствуйте >>Уважаемые, подскажите, есть ли в cisco аналог линуксового DNAT. Хочу чтобы клиенты >>обращались на адрес внутреннего интерфейса маршрутизатора, а циска меняла destination, и >>переправляла запрос по этому адресу. > >ИМХО, надо ковырять в сторону обычного NAT, а уже на заNATенный адрес >прописать статическую маршрутизацию. Всё сугубо ИМХО! Например: 1) ip nat inside source list 1 interface Dialer1 (правило NAT) 2) access-list 1 permit 192.168.1.11 access-list 1 permit 192.168.1.13 access-list 1 permit 192.168.1.16 (список нужных адресов) 3)На внутреннем интерфейсе прописываем ip nat inside, на наружном соответственно ip nat outside. 4)И пишем что-то из разряда: ip route 212.212.212.212 255.255.255.255 111.111.111.111 Где 212.212.212.212 адрес, в который NAT-ятся клиенты (наверное loopback) 255.255.255.255 маска, описывающая что натить только пакеты с ОДНОГО адреса. 111.111.111.111 адрес назначения, КУДА собственно натим. Чисто теоретически, пакеты уйдут куда надо, а благодаря нату и вернутся. Сильно не пинайте, - только читал CCNA.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "есть ли аналог DNAT ?"
	Сообщение от AGP on 24-Авг-06, 16:33
	Cильно не будем, но про NAT надо прочитать ещё раз :) > >1) ip nat inside source list 1 interface Dialer1 (правило NAT) > >2) >access-list 1 permit 192.168.1.11 >access-list 1 permit 192.168.1.13 >access-list 1 permit 192.168.1.16 >(список нужных адресов) > >3)На внутреннем интерфейсе прописываем ip nat inside, на наружном соответственно ip nat >outside. > >4)И пишем что-то из разряда: >ip route 212.212.212.212 255.255.255.255 111.111.111.111 >Где >212.212.212.212 адрес, в который NAT-ятся клиенты (наверное loopback) >255.255.255.255 маска, описывающая что натить только пакеты с ОДНОГО адреса. >111.111.111.111 адрес назначения, КУДА собственно натим. > >Чисто теоретически, пакеты уйдут куда надо, а благодаря нату и вернутся. > >Сильно не пинайте, - только читал CCNA.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "есть ли аналог DNAT ?"
	Сообщение от Владимир (??) on 25-Авг-06, 10:14
	Понял свою ошибку. Ушёл в библиотеку. :)
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]