форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение		[ Отслеживать ]

"NAT on stick"	+/–
Сообщение от wizmo (ok) on 15-Ноя-11, 11:52
Подскажите пожалуйста, совсем запутался. Есть внутренняя сеть поделенная на vlan, на роутере сделаны подинтерфейсы для каждого, задача обеспечить выход в инет для каждого vlan через свой внешний ip Пытаюсь делать так interface Loopback0 ip address 193.***.***.21 255.255.255.224 ip nat outside ip virtual-reassembly in ! interface FastEthernet0/0 description INTERNET ip nat outside ip virtual-reassembly in duplex auto speed auto ! interface FastEthernet0/1 description LAN no ip address ip nat inside ip virtual-reassembly in duplex auto speed auto ! interface FastEthernet0/1.2 encapsulation dot1Q 2 ip address 172.16.0.1 255.255.254.0 ip nat inside ip virtual-reassembly in ip policy route-map NAT-loopback ! ip nat inside source list 20 interface Loopback0 overload access-list 20 permit 172.16.0.0 0.0.1.255 route-map NAT-loopback permit 20 match ip address 20 set interface Loopback0 не получается, sh ip nat translations ничего не показывает
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "NAT on stick"	+/–
Сообщение от Николай_kv on 15-Ноя-11, 13:19
круть и куда если логически помыслить должен уходить трафик от loop 0?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "NAT on stick"	+/–
	Сообщение от wizmo (ok) on 15-Ноя-11, 14:13
	> круть и куда если логически помыслить должен уходить трафик от loop 0? просто я делал прочитав это http://notes.ghost.dn.ua/node/239 скорее всего чего то не понял, помоги плиз
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "NAT on stick"	+/–
	Сообщение от Николай_kv on 15-Ноя-11, 14:25
	>> круть и куда если логически помыслить должен уходить трафик от loop 0? >  просто я делал прочитав это http://notes.ghost.dn.ua/node/239 > скорее всего чего то не понял, помоги плиз Схему свою как-то изобразите и описание чего хотите получить
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "NAT on stick"	+/–
	Сообщение от wizmo (ok) on 15-Ноя-11, 15:22
	>>> круть и куда если логически помыслить должен уходить трафик от loop 0? >>  просто я делал прочитав это http://notes.ghost.dn.ua/node/239 >> скорее всего чего то не понял, помоги плиз > Схему свою как-то изобразите и описание чего хотите получить Нужно каждый vlan внутренней сети натить через свой виртуальный интерфейс, который можно будет шейпить. В принципе работает такая конфигурация interface FastEthernet0/0 description INTERNET ip address 193.*.*.17 255.255.255.224 ip nat outside ip virtual-reassembly in rate-limit input access-group 102 1048000 196608 393216 conform-action transmit exceed-action drop rate-limit input access-group 103 2096000 393216 786432 conform-action transmit exceed-action drop duplex auto speed auto ! interface FastEthernet0/1 description LAN ip virtual-reassembly in duplex auto speed auto ! interface FastEthernet0/1.2 encapsulation dot1Q 2 ip address 172.16.0.1 255.255.254.0 ip nat inside ip virtual-reassembly in ! interface FastEthernet0/1.3 encapsulation dot1Q 3 ip address 172.16.2.1 255.255.254.0 ip nat inside ip virtual-reassembly in ! ! ip nat pool first_ip 193.*.*.7 193.*.*.7 netmask 255.255.255.224 ip nat pool second_ip 193.*.*.21 193.*.*.21 netmask 255.255.255.224 ip nat inside source list 20 pool first_ip overload ip nat inside source list 30 pool second_ip overload ip route 0.0.0.0 0.0.0.0 193.232.100.1 ! logging esm config access-list 20 permit 172.16.0.0 0.0.1.255 access-list 30 permit 172.16.2.0 0.0.1.255 access-list 102 permit ip any host 193.*.*.7 access-list 103 permit ip any host 193.*.*.21 Но кажется костылями
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "NAT on stick"	+/–
	Сообщение от Николай_kv on 16-Ноя-11, 11:45
	Я так понимаю вы хотите щейпить трафик на лупбек интерфейсе. Встречный вопрос чем вас не устраивает шейп на внутренних интерфейсах?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "NAT on stick"	+/–
	Сообщение от wizmo (ok) on 16-Ноя-11, 20:48
	> Я так понимаю вы хотите щейпить трафик на лупбек интерфейсе. Встречный вопрос > чем вас не устраивает шейп на внутренних интерфейсах? Тогда как шейпить только трафик который идет в интернет, а не весь, например между vlan?
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема