форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"NAT на 1811"		+/–
Сообщение от Незнайка (ok) on 15-Май-09, 12:01
Добрый день! Есть 1811, за ней локалка, на внешнем интерфейсе есть два ip адреса, необходимо настроить nat таким образом, что-бы все компьютеры выходили по основнымip, а определенные компьютеры выходили под вторым адресом в сеть. 111 правилом описываются все остальные, а в 112 только пределенные.  pool external - для всех, pool east.krsk - для избранных interface Vlan101 ip address 10.51.41.8 255.255.255.224 secondary ip address 10.51.41.9 255.255.255.224 secondary ip address 10.51.41.13 255.255.255.224 secondary ip address 10.51.41.22 255.255.255.224 ip nat outside ip virtual-reassembly ip policy route-map ALL ! interface Vlan100 ip address 192.168.0.199 255.255.255.0 ip nat inside ip virtual-reassembly ! ip forward-protocol nd ip route 0.0.0.0 0.0.0.0 10.51.41.1 ! ! ip nat pool external 10.51.41.22 10.51.41.22 prefix-length 29 ip nat pool east.krsk 10.51.41.8 10.51.41.8 prefix-length 29 ! access-list 111 deny   ip host 192.168.0.16 host 10.88.122.81 access-list 111 deny   ip host 192.168.0.20 host 10.88.122.81 access-list 111 deny   ip host 192.168.0.42 host 10.88.122.81 access-list 111 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.255.255.255 access-list 112 permit ip host 192.168.0.16 host 10.88.122.81 access-list 112 permit ip host 192.168.0.20 host 10.88.122.81 access-list 112 permit ip host 192.168.0.42 host 10.88.122.81 access-list 112 deny   ip any any log-input
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "NAT на 1811"		+/–
Сообщение от klin (ok) on 15-Май-09, 12:05
>[оверквотинг удален] >! >access-list 111 deny   ip host 192.168.0.16 host 10.88.122.81 >access-list 111 deny   ip host 192.168.0.20 host 10.88.122.81 >access-list 111 deny   ip host 192.168.0.42 host 10.88.122.81 >access-list 111 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.255.255.255 > >access-list 112 permit ip host 192.168.0.16 host 10.88.122.81 >access-list 112 permit ip host 192.168.0.20 host 10.88.122.81 >access-list 112 permit ip host 192.168.0.42 host 10.88.122.81 >access-list 112 deny   ip any any log-input Можно попобывать route-map- ами разрулить
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "NAT на 1811"		+/–
	Сообщение от Незнайка (ok) on 15-Май-09, 12:06
	> >Можно попобывать route-map- ами разрулить а можно с примером, пока с роутмапами не работал
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "NAT на 1811"		+/–
	Сообщение от klin (ok) on 15-Май-09, 12:15
	>> >>Можно попобывать route-map- ами разрулить > >а можно с примером, пока с роутмапами не работал примерно так route-map test permit 10 match ip address 112 set ip next-hop .... route-map test permit 20 match ip address 111 set ip next-hop .... и на LAN интерфейс -- ip policy route-map test вот только я не знаю будет ли это работать с secondary ip
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "NAT на 1811"		+/–
	Сообщение от Незнайка (ok) on 15-Май-09, 12:35
	> >вот только я не знаю будет ли это работать с secondary ip > и еще, как мне включать нат? % Warning: Next hop address is our address
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "NAT на 1811"		+/–
	Сообщение от klin (ok) on 15-Май-09, 13:04
	>> >>вот только я не знаю будет ли это работать с secondary ip >> > >и еще, как мне включать нат? > >% Warning: Next hop address is our address Next hop должен быть WAN адресом
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "NAT на 1811"		+/–
	Сообщение от Незнайка (ok) on 15-Май-09, 13:07
	>>> >>>вот только я не знаю будет ли это работать с secondary ip >>> >> >>и еще, как мне включать нат? >> >>% Warning: Next hop address is our address > > Next hop должен быть WAN адресом все так и сделано ip nat pool external 10.51.41.4 10.51.41.4 prefix-length 29 ip nat pool east.krsk 10.51.41.6 10.51.41.6 prefix-length 29 ip nat inside source list 111 pool external overload ip nat inside source list 112 pool east.kgm overload ! access-list 111 deny   ip host 192.168.0.16 host 10.88.122.81 access-list 111 deny   ip host 192.168.0.20 host 10.88.122.81 access-list 111 deny   ip host 192.168.0.42 host 10.88.122.81 access-list 111 deny   ip host 192.168.0.100 host 10.88.122.81 access-list 111 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.255.255.255 access-list 111 deny   ip any any log-input access-list 112 permit ip host 192.168.0.16 host 10.88.122.81 access-list 112 permit ip host 192.168.0.20 host 10.88.122.81 access-list 112 permit ip host 192.168.0.42 host 10.88.122.81 access-list 112 permit ip host 192.168.0.100 host 10.88.122.81 access-list 112 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.255.255.255 access-list 112 deny   ip any any log-input snmp-server location Rostov-on-Don(Russia), NIIAS gateway no cdp run ! ! ! route-map test permit 10 match ip address 112 set ip next-hop 10.51.41.8 ! route-map test permit 20 match ip address 111 set ip next-hop 10.51.41.22
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "NAT на 1811"		+/–
	Сообщение от klin (ok) on 15-Май-09, 13:22
	>[оверквотинг удален] >! >! >! >route-map test permit 10 > match ip address 112 > set ip next-hop 10.51.41.8 >! >route-map test permit 20 > match ip address 111 > set ip next-hop 10.51.41.22 Не понятна мне схема какую сеть или сети выделил провайдер
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "NAT на 1811"		+/–
	Сообщение от Незнайка (ok) on 15-Май-09, 13:25
	>[оверквотинг удален] >>! >>route-map test permit 10 >> match ip address 112 >> set ip next-hop 10.51.41.8 >>! >>route-map test permit 20 >> match ip address 111 >> set ip next-hop 10.51.41.22 > >Не понятна мне схема какую сеть или сети выделил провайдер выделена сеть 10.51.41.0/255.255.255.224 эти адрес настроены на роутере 10.51.41.8 255.255.255.224 10.51.41.9 255.255.255.224 10.51.41.13 255.255.255.224 10.51.41.22 255.255.255.224
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "NAT на 1811"		+/–
	Сообщение от klin (ok) on 15-Май-09, 14:07
	>[оверквотинг удален] >> >>Не понятна мне схема какую сеть или сети выделил провайдер > >выделена сеть 10.51.41.0/255.255.255.224 > >эти адрес настроены на роутере >10.51.41.8 255.255.255.224 >10.51.41.9 255.255.255.224 >10.51.41.13 255.255.255.224 >10.51.41.22 255.255.255.224 Какой смысл разбивать сети, зачем alias-ы на wan интерфейсе?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "NAT на 1811"		+/–
	Сообщение от Незнайка (ok) on 15-Май-09, 14:43
	>[оверквотинг удален] >> >>выделена сеть 10.51.41.0/255.255.255.224 >> >>эти адрес настроены на роутере >>10.51.41.8 255.255.255.224 >>10.51.41.9 255.255.255.224 >>10.51.41.13 255.255.255.224 >>10.51.41.22 255.255.255.224 > >Какой смысл разбивать сети, зачем alias-ы на wan интерфейсе? в смысле разбивать сети? я могу и не настраивать алиасы, моя задача сделать выход во внешнюю сеть для нескольких компьютеров под другим ип адресом, чем все остальные.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]