форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Возможен ли PAT без NAT в IOS ????"

Сообщение от MAXXIM (ok) on 20-Июн-07, 16:29

Пытаюсь решить следующую задачу. Нужно разбросать определенных пользователей по определенным портам.( желательно одного адреса, но если нереализуемо, то можно и адресов ещё наплодить). Вопрос в следующем, пользователи доходят до роутера по трем VLANам, как можно их отсортировать, чтобы трансляция выполнялась не для всех поголовно, а только лишь для некоторых, остальные при этом ходили бы как раньше и ничего не замечали?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Возможен ли PAT без NAT в IOS ????"

Сообщение от Comper (??) on 20-Июн-07, 21:54

>как можно >их отсортировать, чтобы трансляция выполнялась не для всех поголовно аксес лист правильно составить пример. ip nat inside source list 2 pool Dynamic overload access-list 2 remark For Dynamic pool access-list 2 deny   10.1.1.254 access-list 2 deny   10.1.1.253 access-list 2 permit 10.1.0.0 0.0.0.255 те будет натится вся сетка кроме 10.1.1.254 и 10.1.1.253

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Возможен ли PAT без NAT в IOS ????"
	Сообщение от Serg (??) on 27-Июн-07, 12:19
	>>как можно >>их отсортировать, чтобы трансляция выполнялась не для всех поголовно >аксес лист правильно составить >пример. >ip nat inside source list 2 pool Dynamic overload > >access-list 2 remark For Dynamic pool >access-list 2 deny   10.1.1.254 >access-list 2 deny   10.1.1.253 >access-list 2 permit 10.1.0.0 0.0.0.255 > >те будет натится вся сетка кроме 10.1.1.254 и 10.1.1.253 будет натится только сеть 10.1.0.0-255 все остальные пакеты down можно указать конткретно адрес и порт(как от соурса так и для дестинейшина) ip access-list extended asmtp permit tcp host 192.168.27.2 any eq smtp (разрешает ходить хосту 27.2 на любой почтовый сервер) ip access-list extended spec permit udp host 192.168.27.7 any eq domain permit udp host 192.168.27.1 any eq domain (для 27.1 и 27.7 выполнять запросы DNS) permit icmp 192.168.27.0 0.0.0.255 any (разрешить сети 27.0 пинговать внешний мир)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]