форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Cisco 851, проброс порта"

Сообщение от plohish (??) on 12-Июл-08, 13:11

Здравствуйте. Имеется Cisco 851: interface FastEthernet4 description outside ip address 195.184.xxx.yyy 255.255.255.252 ip nat outside interface Vlan1 description inside ip address 192.168.90.254 255.255.255.0 ip nat inside ip nat inside source static tcp 192.168.90.5 3389 195.184.xxx.yyy 3389 route-map rdp extendable access-list 100 permit tcp host 92.242.kkk.ll host 195.184.xxx.yyy eq 3389 route-map rdp permit 10 match ip address 100 Проблема в том, что на 195.184.xxx.yyy 3389 пускает со всего мира. 92.242.kkk.ll - заведомо неправильный адрес (не мой). Где ошибка ?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Cisco 851, проброс порта"

Сообщение от apostemp (ok) on 14-Июл-08, 13:52

Я бы сделал аксесс лист на интерфейс и прикрыл бы им доступ на порт 3389 interface FastEthernet4 ip access-group FW in ip access-list extended FW permit tcp host X.X.X.X 195.184.xxx.yyy eq 3389 deny tcp any 195.184.xxx.yyy eq 3389 permit any any что нибудь вроде этого

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Cisco 851, проброс порта"
	Сообщение от plohish (??) on 15-Июл-08, 12:21
	>[оверквотинг удален] >на порт 3389 >interface FastEthernet4 >ip access-group FW in > >ip access-list extended FW > permit tcp host X.X.X.X 195.184.xxx.yyy eq 3389 >deny tcp any 195.184.xxx.yyy eq 3389 >permit any any > >что нибудь вроде этого Спасибо!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]