The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"перенаправление запросов извне на другой внутренний адрес"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"перенаправление запросов извне на другой внутренний адрес"  
Сообщение от abn on 19-Окт-06, 13:46 
схема такая
192.168.1.0 --(FE0/0)cisco2611(FE0/1)--172.16.0.0

в локальной сети есть сервер 192.168.1.3, на нем расшарена папка для доступа из наружней сети 172.16.0.0.
эту расшаренную папку перенесли на сервер 192.168.1.6, при этом сервер 192.168.1.3 остался выполнять другие задачи в локальной сети и доступ снаружи к нему уже не нужен.

Хочу, чтобы доступ к расшаренной папке сохранился извне, при этом, чтобы на компьютерах сети 172.16.0.0 не надо было делать никаких изменений, то есть, чтобы 192.168.1.6 снаружи (и только снаружи!) виделся как 192.168.1.3, для этого делаю

ip nat inside source static 192.168.1.6 192.168.1.3
и
interface FastEthernet0/0
ip nat inside
interface FastEthernet0/1
ip nat outside

в результате на компьютер 192.168.1.3 из любого компьютера локальной сети становится невозможно подключиться удаленно средствами винды, хотя пинги на 192.168.1.3 при этом идут.
убираю на cisco правило ip nat inside source static 192.168.1.6 192.168.1.3
и все восстанавлвается
как правильно прописать на cisco

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "перенаправление запросов извне на другой внутренний адрес"  
Сообщение от angelweb email(??) on 19-Окт-06, 14:04 
>схема такая
>192.168.1.0 --(FE0/0)cisco2611(FE0/1)--172.16.0.0
>
>в локальной сети есть сервер 192.168.1.3, на нем расшарена папка для доступа
>из наружней сети 172.16.0.0.
>эту расшаренную папку перенесли на сервер 192.168.1.6, при этом сервер 192.168.1.3 остался
>выполнять другие задачи в локальной сети и доступ снаружи к нему
>уже не нужен.
>
>Хочу, чтобы доступ к расшаренной папке сохранился извне, при этом, чтобы на
>компьютерах сети 172.16.0.0 не надо было делать никаких изменений, то есть,
>чтобы 192.168.1.6 снаружи (и только снаружи!) виделся как 192.168.1.3, для этого
>делаю
>
>ip nat inside source static 192.168.1.6 192.168.1.3

>interface FastEthernet0/0
> ip nat inside
>interface FastEthernet0/1
> ip nat outside
>
>в результате на компьютер 192.168.1.3 из любого компьютера локальной сети становится невозможно
>подключиться удаленно средствами винды, хотя пинги на 192.168.1.3 при этом идут.
>
>убираю на cisco правило ip nat inside source static 192.168.1.6 192.168.1.3
> и все восстанавлвается
>как правильно прописать на cisco

Расшарена под Windows ?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "перенаправление запросов извне на другой внутренний адрес"  
Сообщение от abn on 19-Окт-06, 14:13 
>Расшарена под Windows ?
да


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "перенаправление запросов извне на другой внутренний адрес"  
Сообщение от angelweb email(??) on 19-Окт-06, 14:33 
>>Расшарена под Windows ?
>да

Значит редирект надо делать по 389 и 445 портам (tcp)


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "перенаправление запросов извне на другой внутренний адрес"  
Сообщение от abn on 19-Окт-06, 23:14 
>Значит редирект надо делать по 389 и 445 портам (tcp)
сделал так
ip nat inside source static tcp 192.168.1.6 389 interface FastEthernet0/1 389
ip nat inside source static tcp 192.168.1.6 445 interface FastEthernet0/1 445
- снаружи, можно зайти на адрес 192.168.1.3, т.е. ничего не менятся
попробовал так
ip nat inside source static tcp 192.168.1.6 389 192.168.1.3 389
ip nat inside source static tcp 192.168.1.6 445 192.168.1.3 445

тогда виндоус сервер 192.168.1.3 жалуется, что у него отняли адрес 192.168.1.3 и доступа на него нет ни из внешней, ни из внутренней сети.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру