The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как осуществить NAT в данном случае"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как осуществить NAT в данном случае"  
Сообщение от alexr (ok) on 21-Ноя-06, 13:03 
Есть catalyst и роутер cisco
С помощью них осуществлен inter-vlan routing
Интернет канал приходит на интерфейс fa0/0.100 имеющий реальный ip
на интерфейсах fa0/0.40, fa0/0.41, fa0/0.42 находятся комп. с фейками
На интерф.  fa0/0.40 - ip 192.168.31.2
            fa0/0.41 - ip 10.0.50.2
            fa0/0.41 - сеть комп. 10.10.100.0/24
Как в данном случае прописать NAT на роутере, чтобы на всех этих комп. был интернет
На линуксе это было записано так
/usr/local/sbin/iptables -t nat -A POSTROUTING -s 192.168.31.2 -j SNAT --to-source *.*.*.*
/usr/local/sbin/iptables -t nat -A POSTROUTING -s 10.0.50.2 -j SNAT --to-source *.*.*.*
/usr/local/sbin/iptables -t nat -A POSTROUTING -s 10.10.100.0/24 -j SNAT --to-source *.*.*.*
Пытаюсь сделать, но не получается, может дело в виртуальных интерфейсах
Если можно пример из конфигурации

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как осуществить NAT в данном случае"  
Сообщение от alchie (ok) on 21-Ноя-06, 13:35 
>Есть catalyst и роутер cisco
>С помощью них осуществлен inter-vlan routing
>Интернет канал приходит на интерфейс fa0/0.100 имеющий реальный ip
>на интерфейсах fa0/0.40, fa0/0.41, fa0/0.42 находятся комп. с фейками
>На интерф.  fa0/0.40 - ip 192.168.31.2
>            
>fa0/0.41 - ip 10.0.50.2
>            
>fa0/0.41 - сеть комп. 10.10.100.0/24
>Как в данном случае прописать NAT на роутере, чтобы на всех этих
>комп. был интернет
>На линуксе это было записано так
>/usr/local/sbin/iptables -t nat -A POSTROUTING -s 192.168.31.2 -j SNAT --to-source *.*.*.*
>/usr/local/sbin/iptables -t nat -A POSTROUTING -s 10.0.50.2 -j SNAT --to-source *.*.*.*
>/usr/local/sbin/iptables -t nat -A POSTROUTING -s 10.10.100.0/24 -j SNAT --to-source *.*.*.*
>Пытаюсь сделать, но не получается, может дело в виртуальных интерфейсах
>Если можно пример из конфигурации

int f0/0.100
ip nat outside

int fa0/0.40
ip nat inside
int fa0/0.41
ip nat inside
int fa0/0.42
ip nat inside

access-l 40 perm 192.168.31.0 0.0.0.255
access-l 40 perm 10.0.50.0 0.0.0.255
access-l 40 perm 10.10.100.0 0.0.0.255

ip nat inside source list 40 interface f0/0.100 overload


http://www-search.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094e77.shtml

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру