The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"2 IP адреса на одном интерфейсе"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 14-Дек-11, 15:14 
Здравствуйте! Помогите пожалуйста со следующим вопросом: имеется Cisco 861, один кабель от провайдера, несколько IP-адресов от него же. Сеть - 192.168.0.1 255.255.255.0 Как сделать так, чтобы часть адресов (к примеру 192.168.0.10 - 192.168.0.20) постоянно ходила через один IP, а остальные через другой?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "2 IP адреса на одном интерфейсе"  +/
Сообщение от Алексей (??) on 14-Дек-11, 15:39 
> Здравствуйте! Помогите пожалуйста со следующим вопросом: имеется Cisco 861, один кабель
> от провайдера, несколько IP-адресов от него же. Сеть - 192.168.0.1 255.255.255.0
> Как сделать так, чтобы часть адресов (к примеру 192.168.0.10 - 192.168.0.20)
> постоянно ходила через один IP, а остальные через другой?

Роут мап


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 14-Дек-11, 15:43 
А можно подробнее?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "2 IP адреса на одном интерфейсе"  +/
Сообщение от Николай_kv on 14-Дек-11, 15:49 
> А можно подробнее?

Да какой роутмап :)
НАТ с двумя ацл - один на один внешний ИП, все остальные на второй :)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 14-Дек-11, 16:35 
Опять же, можно подробнее?
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "2 IP адреса на одном интерфейсе"  +/
Сообщение от Николай_kv on 14-Дек-11, 16:44 
> Опять же, можно подробнее?

может вы почитаете статейку https://www.opennet.ru/base/cisco/ios_nat.txt.html а оптом уже зададите конкретные вопросы?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 09:40 
Ознакомился, но не совсем понял( Можно привести, как это в конфиге будет выглядеть?
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 10:09 
> Ознакомился, но не совсем понял( Можно привести, как это в конфиге будет
> выглядеть?

ip access-list standard natnat
permit 192.168.5.0 0.0.0.255
ip access-list standard natnat1
permit 192.168.6.0 0.0.0.255

ip nat pool natnat 195.164.13.3  195.164.13.4
ip nat pool natnat1 195.164.13.5  195.164.13.6

ip nat inside source list natnat pool natnat overload
ip nat inside source list natnat1 pool natnat1 overload

соотвественно прописать inside и outside на нужных интерфейсах

вообщем както так


Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 10:19 
Спасибо. А в ip nat pool что за адреса? Внешние? В ACL - диапозон адресов сети? А если у меня подсеть одна?
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 10:33 
> Спасибо. А в ip nat pool что за адреса? Внешние? В ACL
> - диапозон адресов сети? А если у меня подсеть одна?

да внешние, в acl пишете кого хотите натить, например

permit 192.168.0.4 0.0.0.0
permit 192.168.0.5 0.0.0.0
permit 192.168.0.16 0.0.0.7

будут натиться 4,5,16,17,18,19,20,21,22,23

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 10:44 
"соотвественно прописать inside и outside на нужных интерфейсах"

Имеется ввиду

Interface FastEthernet4
...
ip nat outside

Interface Vlan1
...
ip nat inside

???

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 10:46 
> "соотвественно прописать inside и outside на нужных интерфейсах"
> Имеется ввиду
> Interface FastEthernet4
> ...
> ip nat outside
> Interface Vlan1
> ...
> ip nat inside
> ???

да, интерфейс который у вас с инетом это аутсайд, а локалка инсайд
и использовать vlan 1 - плохой дизайн

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 10:59 
"и использовать vlan 1 - плохой дизайн"
А почему, если не секрет?


Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 11:53 
При попытке ввода ip nat pool NAT1 93.184.186.34 пишет INCOMPLETE COMMAND. Добавил маску - то же самое. И в access-list при permit 192.168.0.3 0.0.0.254 почему-то добавил 192.168.0.1
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 12:04 
> При попытке ввода ip nat pool NAT1 93.184.186.34 пишет INCOMPLETE COMMAND. Добавил
> маску - то же самое. И в access-list при permit 192.168.0.3
> 0.0.0.254 почему-то добавил 192.168.0.1

ip nat pool NAT1 93.184.186.34 93.184.186.34

если не помните или не знаете дополнительных параметров - ? спасет
и напишите какой диапазон вы хотели в ацл прописать

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 12:09 
В ACL для пробы хотел всю сеть 192.168.0.1 0.0.0.255 в один лист, а 192.168.0.2 - в другой.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 12:11 
> В ACL для пробы хотел всю сеть 192.168.0.1 0.0.0.255 в один лист,
> а 192.168.0.2 - в другой.

тогда в первом
deny 192.168.0.2 0.0.0.0
permit 192.168.0.0 0.0.0.255

во втором
permit 192.168.0.2 0.0.0.0

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 12:23 
С ACL получилось, а с пулом все так же(
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 12:30 
> С ACL получилось, а с пулом все так же(

посмотрел, да там еще надо маску написать

ip nat pool ip_addr ip_addr netmask mask

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

19. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 12:50 
Все так же(

ip nat pool NAT1 93.184.186.34 93.184.186.34 255.255.255.192
255.255.255.192

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 12:52 
> Все так же(
> ip nat pool NAT1 93.184.186.34 93.184.186.34 255.255.255.192
> 255.255.255.192

)) прочитайте статью, которую вам дали выше

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

21. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 13:11 
Все сделал, но ничего не изменилось... А может я конфиг вышлю?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 13:18 
> Все сделал, но ничего не изменилось... А может я конфиг вышлю?

да здесь его напишите

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

23. "2 IP адреса на одном интерфейсе"  +/
Сообщение от TomSeal (ok) on 15-Дек-11, 13:25 
В нем на самом деле много лишнего (по началу через web-интерфейс настраивал, что-то включал-отключал - в итоге много какого-то хлама осталось). Если есть возможность, подскажите, что можно оттуда убрать. Может я на почту конф отправлю? Уже вроде не совсем по теме... Заранее спасибо!
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "2 IP адреса на одном интерфейсе"  +/
Сообщение от jied83 on 15-Дек-11, 13:43 
> В нем на самом деле много лишнего (по началу через web-интерфейс настраивал,
> что-то включал-отключал - в итоге много какого-то хлама осталось). Если есть
> возможность, подскажите, что можно оттуда убрать. Может я на почту конф
> отправлю? Уже вроде не совсем по теме... Заранее спасибо!

ninjahсобакаinboxточкаru

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "2 IP адреса на одном интерфейсе"  +/
Сообщение от Николай_kv on 15-Дек-11, 14:46 
Эвано как разрослось :)
За небольшое пожертвование в WMZ настрою НАТ, сниму порчу, привлеку удачу.
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру