The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Static NAT на Cisco2600 - пинги извне не идут ("
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Static NAT на Cisco2600 - пинги извне не идут (" 
Сообщение от dimafad emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 03-Июн-04, 12:37  (MSK)
Есть 2 интерфейса у cisco Serial0 c неким реальным ip и FastEthternet0 с 3-мя ip

Есть конфиг на сиське с такими настройками
interface Serial0
description Leased Line to ISP
ip address 216.243.190.116 255.255.255.252
no cdp enable
!
interface FastEthernet0
ip address 213.6.90.7 255.255.255.128 secondary
ip address 213.6.127.8 255.255.255.128 secondary
ip address 10.0.0.25 255.255.0.0
speed auto

ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
ip route 213.6.90.0 255.255.255.128 Null0 250
ip route 213.6.126.0 255.255.255.128 Null0 250

мне нужно добавить к FastEthernet еще один адрес для 192.168.0.1
для подсетки 192.168.0.0 и нужно сделать NAT чтобы ip из этой
подсетки выводились наружу с адресами типа 213.6.90.15 , которые
тоже привязаны к FastEthernet как secondary как это можно сделать ?

я попробовал такую конфигурацию:

interface Serial0
description Leased Line to ISP
ip address 216.243.190.116 255.255.255.252
ip nat outside
^^^^
no cdp enable
!
Interface FastEthernet0
ip address 213.6.90.7 255.255.255.128 secondary
ip address 213.6.127.8 255.255.255.128 secondary
ip address 192.168.3.1 255.255.255.0 secondary
^^^^
ip address 10.0.0.25 255.255.0.0
ip nat inside
^^^^
speed auto

ip nat inside source static 192.168.3.254 213.5.90.15
^^^^
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
ip route 213.6.90.0 255.255.255.128 Null0 250
ip route 213.6.126.0 255.255.255.128 Null0 250
ip route 192.168.3.0 255.255.255.0 Null0 250
^^^^

в результате хост из локалной подсети 192.168.3.254
(он же якобы 213.5.90.15 снаружи) выходит в inet и пингует
интернетовские адреса нормально, а из интернета внешние хосты
не могут пропинговать адрес 213.5.90.15 (((

Что надо еще добавить или изменить?
Вроде все верно ...сделано, но неработает как хотелось ...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Static NAT на Cisco2600 - пинги извне не идут (" 
Сообщение от dimafad emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 08-Июн-04, 16:51  (MSK)
ну что помочь никто с NAT не может ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Static NAT на Cisco2600 - пинги извне не идут (" 
Сообщение от Scrappy emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 08-Июн-04, 16:57  (MSK)
>ну что помочь никто с NAT не может ?


А NAT настроен на трансформацию внешних адресов во внутреннюю??? На интерфейс который смотрит во внешнюю сеть ставь ip nat inside и укажи диапазон ip адресов которые они могут задействовать.
посмотри Rroxy и межсетевые экраны не закрыты на доступ из вне. Ну что то в этом роде

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру