Добрый день!Нужна помощь с NAT-ом. Немного запутался ( или много)) )
Например есть три интерфейса (или 4,5..)
Один внешний
!
interface FastEthernet0/1.10
encapsulation dot1Q 10
ip address 10.10.10.2 255.255.255.248
ip nat outside
!
И пару внутренних
!
interface FastEthernet0/0.2
encapsulation dot1Q 2
ip address 192.168.1.1 255.255.255.0
ip nat inside
!
!
interface FastEthernet0/0.3
encapsulation dot1Q 3
ip address 192.168.2.1 255.255.255.0
ip nat inside
!
Настроен нат
ip nat inside source list NAT interface FastEthernet0/1.10 overload
!
ip access-list extended NAT
permit ip 192.168.1.0 0.0.0.255 any
permit ip 192.168.2.0 0.0.0.255 any
!
Шлюз в инет 10.10.10.1
ip route 0.0.0.0 0.0.0.0 10.10.10.1
------------------------------------
Все это работает.
но.
У мне выдан пул белых адресов. Один из которых прописан на интерфейсе.
Остается еще (10.10.10.3...4..5 и т.д.). Есть необходимость, что бы некоторые внутренние адреса были конкретно подвязаны под внешний адрес (то есть не PAT , а NАТ). Как это сделать? Например что б была возможность прописать 2 mx зоны
10.10.10.3->192.168.1.10 , 10.10.10.4-> 192.168.2.5 (строка ip nat inside source list NAT interface FastEthernet0/1.10 overload без проблем удаляеться, она не обязательна)
Заранее Спасибо!
Вариант для распечатки
