The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"редерект на порт"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"редерект на порт"  
Сообщение от sergeyfromkomi email(ok) on 19-Ноя-08, 09:17 
Люди подскажите как на 7201 зделать редерект с одного порта ip адреса на другой порт ip адреса. Нет возможности эксперементировать cisc-a находится в работе

спасибо за любую информацию....

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "редерект на порт"  
Сообщение от sh_ email(??) on 19-Ноя-08, 12:47 
ip nat ins so sta tcp ip1 port1 ip2 port2
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "редерект на порт"  
Сообщение от sergey email(??) on 19-Ноя-08, 15:54 
>ip nat ins so sta tcp ip1 port1 ip2 port2

огромное спасибо!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "редерект на порт"  
Сообщение от sergey email(??) on 21-Ноя-08, 12:58 
>ip nat ins so sta tcp ip1 port1 ip2 port2

а как сделать portmaping с одного реального адреса на другой реальный адресэ
без использ. NAT-a ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "редерект на порт"  
Сообщение от KanycTa (??) on 21-Ноя-08, 14:20 
Подскажите еще пожалуйста по этой теме. инет перерыл везде советы
ip nat insaid source static tcp ip1 port 1 ip2 port2
cisco 7505
Но у меня не работает почему-то.

Включен нат.

interface FastEthernet0/0/0
ip address 192.168.0.49 255.255.240.0
ip nat inside
ip virtual-reassembly
half-duplex
!
interface FastEthernet0/1/0
ip address 172.0.0.1 255.255.255.0
ip nat outside
ip virtual-reassembly
half-duplex

ip nat inside source list NAT interface FastEthernet0/1/0 overload
ip nat inside source static tcp 192.168.0.16 80 172.0.0.1 80 extendable

ip access-list extended NAT
permit ip any any

Нивкакую неработает. Скажите что неправельно
Если же поднять интерфейс loopback 0

interface Loopback0
ip address 1.1.1.1 255.255.255.255
И прописать
ip nat inside source static tcp 1.1.1.1 23 172.0.0.1 23 extendable

то появляется доступ к телнету
Пробывал делать, чтобы сначала редиректилось на интерфейс 1.1.1.1, а потом в локальную сеть. Тоже не работает

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "редерект на порт"  
Сообщение от sh_ email(??) on 21-Ноя-08, 14:31 
Выключите сервис http на маршрутизаторе. no ip http .....
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "редерект на порт"  
Сообщение от KanycTa (ok) on 21-Ноя-08, 14:55 
>Выключите сервис http на маршрутизаторе. no ip http .....

Порт не имеет значение какой ставлю.
http выключен

вот полный конфиг

--------------------------------------------------------------------
Current configuration : 1202 bytes
!
version 12.4
service config
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service single-slot-reload-enable
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
redundancy
enable password ********
no aaa new-model
!
!
ip cef
!
interface Loopback0
ip address 1.1.1.1 255.255.255.255
!
interface FastEthernet0/0/0
ip address 192.168.0.49 255.255.240.0
ip nat inside
ip virtual-reassembly
half-duplex
!
interface FastEthernet0/1/0
ip address 172.0.0.1 255.255.255.0
ip nat outside
ip virtual-reassembly
half-duplex
!
interface FastEthernet2/0/0
no ip address
shutdown
half-duplex
!
interface FastEthernet2/1/0
no ip address
shutdown
half-duplex
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip nat inside source list NAT interface FastEthernet0/1/0 overload
ip nat inside source static tcp 1.1.1.1 23 172.0.0.1 23 extendable
ip nat inside source static tcp 192.168.0.16 22 172.0.0.1 22 extendable
!
!
ip access-list extended NAT
permit ip any any
!
!
!
!
control-plane
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
password cbcflvby
login
!
!
end
-------------------------------------------------------------

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "редерект на порт"  
Сообщение от sh_ email(??) on 21-Ноя-08, 15:58 
А ssh на 192.168.0.16 точно поднят? Шлюз на нем тоже правильно прописан? Он пингуется с цизки?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "редерект на порт"  
Сообщение от KanycTa (??) on 22-Ноя-08, 18:26 
>А ssh на 192.168.0.16 точно поднят? Шлюз на нем тоже правильно прописан?
>Он пингуется с цизки?

Точно поднят. пингуется. Пробывал на другие хосты и другие ип.
Доступ для циски открыт точно.

На 0.16 шлюз должен прописан быть циска обязательно?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "редерект на порт"  
Сообщение от KanycTa (ok) on 24-Ноя-08, 07:41 
Теперь шлюз прописан правельно, ссш поднят, порт не пробрасывается, конфига та же.
Есть у кого идеи? может с прошивкой что не так?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "редерект на порт"  
Сообщение от KanycTa (ok) on 24-Ноя-08, 12:55 
Эту тему кто-нибудь читает кроме меня?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "редерект на порт"  
Сообщение от maintain3r (ok) on 25-Ноя-08, 09:56 
отключите cef:
no ip cef


и зачем в нате extendable ? без него достаточно
                                                


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру