forum.opennet.ru - "Хитромудрый NAT" (13)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Хитромудрый NAT"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Хитромудрый NAT"
Сообщение от brozzer (ok) on 25-Июн-04, 07:22 (MSK)
есть схема: Internet==={Serial0-router1721-FastEth0}===LAN ! interface FastEthernet0 description connected to EthernetLAN ip address 202.158.0.1 255.255.255.0 speed auto no cdp enable ! interface Serial0 description to Internet ip unnumbered FastEthernet0 no keepalive no cdp enable ! ip classless ip route 0.0.0.0 0.0.0.0 Serial0 Для клиентов в LANе езер циски является шлюзом, и соответственно все ходят в инет, адреса у машин реальные, есть WWW/MAIL. Также в ЛАНе есть машины с фейковыми адресами. Вопрос, как их выпустить в инет? Т.е на циске поднять НАТ, так что бы он НАТил только невалидные фейковые адреса, а реальные не трогал? меня смущает то что сериал unnumbered, но это требование прова и поменять нет возможности.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

Хитромудрый NAT, Beginner, 18:19 , 27-Июн-04, (1)
- Хитромудрый NAT, brozzer, 08:37 , 28-Июн-04, (2)
  - Хитромудрый NAT, brozzer, 13:59 , 09-Июл-04, (3)
    - Хитромудрый NAT, ВОЛКА, 14:07 , 09-Июл-04, (4)
      - Хитромудрый NAT, brozzer, 14:18 , 09-Июл-04, (5)
        
        Хитромудрый NAT, Simps, 14:22 , 09-Июл-04, (6)
        
        Хитромудрый NAT, brozzer, 14:37 , 09-Июл-04, (7)
        
        Хитромудрый NAT, Simps, 16:08 , 09-Июл-04, (9)
        
        Хитромудрый NAT, ВОЛКА, 15:45 , 09-Июл-04, (8)
  - Хитромудрый NAT, Vlad, 09:40 , 13-Июл-04, (10)
    - Хитромудрый NAT, brozzer, 11:39 , 13-Июл-04, (11)
      - Хитромудрый NAT, Sonne, 11:51 , 13-Июл-04, (12)
        
        Хитромудрый NAT, brozzer, 10:32 , 14-Июл-04, (13)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Хитромудрый NAT"

Сообщение от Beginner (??) on 27-Июн-04, 18:19  (MSK)

>есть схема:
>Internet==={Serial0-router1721-FastEth0}===LAN
>
>!
>interface FastEthernet0
> description connected to EthernetLAN
> ip address 202.158.0.1 255.255.255.0
> speed auto
> no cdp enable
>!
>interface Serial0
> description to Internet
> ip unnumbered FastEthernet0
> no keepalive
> no cdp enable
>!
>ip classless
>ip route 0.0.0.0 0.0.0.0 Serial0
>
>
>Для клиентов в LANе езер циски является шлюзом, и соответственно все ходят
>в инет, адреса у машин реальные, есть WWW/MAIL.
>
>Также в ЛАНе есть машины с фейковыми адресами. Вопрос, как их выпустить
>в инет? Т.е на циске поднять НАТ, так что бы он
>НАТил только невалидные фейковые адреса, а реальные не трогал? меня смущает
>то что сериал unnumbered, но это требование прова и поменять нет
>возможности.
По моему нет проблемы не натить все с интерфейса, а занатить диапазон адресов в 1 адрес.

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Хитромудрый NAT"

Сообщение от brozzer (ok) on 28-Июн-04, 08:37  (MSK)

!
ip nat inside source list 10 interface Serial 0 overload
access-list 10 permit ip 192.168.0.0 0.0.255.255 any
access-list 10 deny ip any any

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Хитромудрый NAT"

Сообщение от brozzer (ok) on 09-Июл-04, 13:59  (MSK)

есть вопрос
interface Ethernet0
ip address 195.58.6.1 255.255.255.0 secondary
ip address 192.168.200.2 255.255.255.0 secondary
ip address 202.52.52.1 255.255.255.0
ip nat outside
в какой из айнишников заНАТиться пакет?

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Хитромудрый NAT"

Сообщение от ВОЛКА on 09-Июл-04, 14:07  (MSK)

вопрос неправильный...
повторите вопрос :)

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Хитромудрый NAT"

Сообщение от brozzer (ok) on 09-Июл-04, 14:18  (MSK)

>вопрос неправильный...
>повторите вопрос :)
)))000
циска с двумя езерами
interface Ethernet0
ip address 195.58.6.1 255.255.255.0 secondary
ip address 192.168.200.2 255.255.255.0 secondary
ip address 202.52.52.1 255.255.255.0
ip nat outside
interface FastEthernet0
ip address 192.168.0.1 255.255.255.0
ip nat inside
с каким сорсом выдет пакет наружу? т.е. попав на инсайд он занатится и вылезет через аутсайд.

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Хитромудрый NAT"

Сообщение от Simps (ok) on 09-Июл-04, 14:22  (MSK)

>>вопрос неправильный...
>>повторите вопрос :)
>
>)))000
>
>циска с двумя езерами
>
>interface Ethernet0
> ip address 195.58.6.1 255.255.255.0 secondary
> ip address 192.168.200.2 255.255.255.0 secondary
> ip address 202.52.52.1 255.255.255.0
> ip nat outside
>
>interface FastEthernet0
> ip address 192.168.0.1 255.255.255.0
> ip nat inside
>
>с каким сорсом выдет пакет наружу? т.е. попав на инсайд он занатится
>и вылезет через аутсайд.
>
>
Типа так
interface FastEthernet0/0.2
description LAN
encapsulation dot1Q 2
ip address 192.168.10.1 255.255.255.0
ip nat inside
!
interface FastEthernet0/0.3
description INET
encapsulation dot1Q 3
ip address 192.168.18.155 255.255.255.0 secondary
ip address 192.168.0.155 255.255.255.0
ip nat outside
!
ip default-gateway 192.168.18.1
ip nat pool ETHER0 192.168.0.155 192.168.0.155 prefix-length 24
ip nat pool ETHER1 192.168.18.155 192.168.18.155 prefix-length 24
ip nat inside source list 7 pool ETHER0
ip nat inside source list 8 pool ETHER1
ip route 0.0.0.0 0.0.0.0 192.168.18.1
!
!
access-list 7 permit 192.168.10.0 0.0.0.127
access-list 8 permit 192.168.10.128 0.0.0.127
Конфиг рабочий, но его уже тут критиковали. В нем по крайней мере есть ответ на твой вопрос

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Хитромудрый NAT"

Сообщение от brozzer (ok) on 09-Июл-04, 14:37  (MSK)

спасибо!!!
...а почему критиковали? выглядит вполне

Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Хитромудрый NAT"

Сообщение от Simps (ok) on 09-Июл-04, 16:08  (MSK)

>спасибо!!!
>...а почему критиковали? выглядит вполне
Нет там просто человек не разобравшись, закритиковал наличие и inside и outside на одном физ. интерфейсе. А все вытекало из схемы подключения

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Хитромудрый NAT"

Сообщение от ВОЛКА on 09-Июл-04, 15:45  (MSK)

вопрос опять неправильный...
если в конфиге стоит
ip nat inside source list 1 int eth0 overload
то под 202.52.52.1

Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Хитромудрый NAT"

Сообщение от Vlad (??) on 13-Июл-04, 09:40  (MSK)

>!
>ip nat inside source list 10 interface Serial 0 overload
>access-list 10 permit ip 192.168.0.0 0.0.255.255 any
>access-list 10 deny ip any any
во всех акссеслистах в конце и так все денаится по умолчанию
так что вторая строка в аксесе необязательна совсем

Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Хитромудрый NAT"

Сообщение от brozzer (ok) on 13-Июл-04, 11:39  (MSK)

ВАРИАНТ1
interface FastEthernet0
description connected to LAN
ip address 192.168.0.1 255.255.255.0 secondary
ip address 202.52.52.1 255.255.255.0
ip nat inside
speed auto
no cdp enable
!
interface Serial0
ip unnumbered FastEthernet0
ip nat outside
no keepalive
no cdp enable
!
ip nat inside source list 10 interface Serial0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
no ip http server
!
!
access-list 10 permit 192.168.0.0 0.0.0.255
!
end

ВАРИАНТ2
interface FastEthernet0
description connected to LAN
ip address 192.168.0.1 255.255.255.0 secondary
ip address 202.52.52.1 255.255.255.0
ip nat inside
speed auto
no cdp enable
!
interface Serial0
ip unnumbered FastEthernet0
ip nat outside
no keepalive
no cdp enable
!
ip nat pool inet 202.52.52.1 202.52.52.1 prefix-length 24
ip nat inside source list 10 pool inet overload
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
no ip http server
!
!
access-list 10 permit 192.168.0.0 0.0.0.255
!
end
оба не работают...
Подскажите куда копать?

Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Хитромудрый NAT"

Сообщение от Sonne on 13-Июл-04, 11:51  (MSK)

Если вместо
ip nat inside source list 10 interface Serial0 overload
yаписать
ip nat inside source list 10 interface Fa0 overload
?
Нелогично в качестве адреса для ната использовать unnumbered интрефейс :)

Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "Хитромудрый NAT"

Сообщение от brozzer (ok) on 14-Июл-04, 10:32  (MSK)

>Если вместо
>ip nat inside source list 10 interface Serial0 overload
>yаписать
>ip nat inside source list 10 interface Fa0 overload
>?
>
>Нелогично в качестве адреса для ната использовать unnumbered интрефейс :)

ip nat inside source list 10 interface FastEthernet0 overload
теперь все работает
Спасибо!

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Хитромудрый NAT"
Сообщение от Beginner (??) on 27-Июн-04, 18:19 (MSK)
>есть схема: >Internet==={Serial0-router1721-FastEth0}===LAN > >! >interface FastEthernet0 > description connected to EthernetLAN > ip address 202.158.0.1 255.255.255.0 > speed auto > no cdp enable >! >interface Serial0 > description to Internet > ip unnumbered FastEthernet0 > no keepalive > no cdp enable >! >ip classless >ip route 0.0.0.0 0.0.0.0 Serial0 > > >Для клиентов в LANе езер циски является шлюзом, и соответственно все ходят >в инет, адреса у машин реальные, есть WWW/MAIL. > >Также в ЛАНе есть машины с фейковыми адресами. Вопрос, как их выпустить >в инет? Т.е на циске поднять НАТ, так что бы он >НАТил только невалидные фейковые адреса, а реальные не трогал? меня смущает >то что сериал unnumbered, но это требование прова и поменять нет >возможности. По моему нет проблемы не натить все с интерфейса, а занатить диапазон адресов в 1 адрес.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "Хитромудрый NAT"
	Сообщение от brozzer (ok) on 28-Июн-04, 08:37 (MSK)
	! ip nat inside source list 10 interface Serial 0 overload access-list 10 permit ip 192.168.0.0 0.0.255.255 any access-list 10 deny ip any any
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "Хитромудрый NAT"
	Сообщение от brozzer (ok) on 09-Июл-04, 13:59 (MSK)
	есть вопрос interface Ethernet0 ip address 195.58.6.1 255.255.255.0 secondary ip address 192.168.200.2 255.255.255.0 secondary ip address 202.52.52.1 255.255.255.0 ip nat outside в какой из айнишников заНАТиться пакет?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "Хитромудрый NAT"
	Сообщение от ВОЛКА on 09-Июл-04, 14:07 (MSK)
	вопрос неправильный... повторите вопрос :)
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "Хитромудрый NAT"
	Сообщение от brozzer (ok) on 09-Июл-04, 14:18 (MSK)
	>вопрос неправильный... >повторите вопрос :) )))000 циска с двумя езерами interface Ethernet0 ip address 195.58.6.1 255.255.255.0 secondary ip address 192.168.200.2 255.255.255.0 secondary ip address 202.52.52.1 255.255.255.0 ip nat outside interface FastEthernet0 ip address 192.168.0.1 255.255.255.0 ip nat inside с каким сорсом выдет пакет наружу? т.е. попав на инсайд он занатится и вылезет через аутсайд.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "Хитромудрый NAT"
	Сообщение от Simps (ok) on 09-Июл-04, 14:22 (MSK)
	>>вопрос неправильный... >>повторите вопрос :) > >)))000 > >циска с двумя езерами > >interface Ethernet0 > ip address 195.58.6.1 255.255.255.0 secondary > ip address 192.168.200.2 255.255.255.0 secondary > ip address 202.52.52.1 255.255.255.0 > ip nat outside > >interface FastEthernet0 > ip address 192.168.0.1 255.255.255.0 > ip nat inside > >с каким сорсом выдет пакет наружу? т.е. попав на инсайд он занатится >и вылезет через аутсайд. > > Типа так interface FastEthernet0/0.2 description LAN encapsulation dot1Q 2 ip address 192.168.10.1 255.255.255.0 ip nat inside ! interface FastEthernet0/0.3 description INET encapsulation dot1Q 3 ip address 192.168.18.155 255.255.255.0 secondary ip address 192.168.0.155 255.255.255.0 ip nat outside ! ip default-gateway 192.168.18.1 ip nat pool ETHER0 192.168.0.155 192.168.0.155 prefix-length 24 ip nat pool ETHER1 192.168.18.155 192.168.18.155 prefix-length 24 ip nat inside source list 7 pool ETHER0 ip nat inside source list 8 pool ETHER1 ip route 0.0.0.0 0.0.0.0 192.168.18.1 ! ! access-list 7 permit 192.168.10.0 0.0.0.127 access-list 8 permit 192.168.10.128 0.0.0.127 Конфиг рабочий, но его уже тут критиковали. В нем по крайней мере есть ответ на твой вопрос
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "Хитромудрый NAT"
	Сообщение от brozzer (ok) on 09-Июл-04, 14:37 (MSK)
	спасибо!!! ...а почему критиковали? выглядит вполне
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	9. "Хитромудрый NAT"
	Сообщение от Simps (ok) on 09-Июл-04, 16:08 (MSK)
	>спасибо!!! >...а почему критиковали? выглядит вполне Нет там просто человек не разобравшись, закритиковал наличие и inside и outside на одном физ. интерфейсе. А все вытекало из схемы подключения
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "Хитромудрый NAT"
	Сообщение от ВОЛКА on 09-Июл-04, 15:45 (MSK)
	вопрос опять неправильный... если в конфиге стоит ip nat inside source list 1 int eth0 overload то под 202.52.52.1
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	10. "Хитромудрый NAT"
	Сообщение от Vlad (??) on 13-Июл-04, 09:40 (MSK)
	>! >ip nat inside source list 10 interface Serial 0 overload >access-list 10 permit ip 192.168.0.0 0.0.255.255 any >access-list 10 deny ip any any во всех акссеслистах в конце и так все денаится по умолчанию так что вторая строка в аксесе необязательна совсем
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	11. "Хитромудрый NAT"
	Сообщение от brozzer (ok) on 13-Июл-04, 11:39 (MSK)
	ВАРИАНТ1 interface FastEthernet0 description connected to LAN ip address 192.168.0.1 255.255.255.0 secondary ip address 202.52.52.1 255.255.255.0 ip nat inside speed auto no cdp enable ! interface Serial0 ip unnumbered FastEthernet0 ip nat outside no keepalive no cdp enable ! ip nat inside source list 10 interface Serial0 overload ip classless ip route 0.0.0.0 0.0.0.0 Serial0 no ip http server ! ! access-list 10 permit 192.168.0.0 0.0.0.255 ! end ВАРИАНТ2 interface FastEthernet0 description connected to LAN ip address 192.168.0.1 255.255.255.0 secondary ip address 202.52.52.1 255.255.255.0 ip nat inside speed auto no cdp enable ! interface Serial0 ip unnumbered FastEthernet0 ip nat outside no keepalive no cdp enable ! ip nat pool inet 202.52.52.1 202.52.52.1 prefix-length 24 ip nat inside source list 10 pool inet overload ip classless ip route 0.0.0.0 0.0.0.0 Serial0 no ip http server ! ! access-list 10 permit 192.168.0.0 0.0.0.255 ! end оба не работают... Подскажите куда копать?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	12. "Хитромудрый NAT"
	Сообщение от Sonne on 13-Июл-04, 11:51 (MSK)
	Если вместо ip nat inside source list 10 interface Serial0 overload yаписать ip nat inside source list 10 interface Fa0 overload ? Нелогично в качестве адреса для ната использовать unnumbered интрефейс :)
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	13. "Хитромудрый NAT"
	Сообщение от brozzer (ok) on 14-Июл-04, 10:32 (MSK)
	>Если вместо >ip nat inside source list 10 interface Serial0 overload >yаписать >ip nat inside source list 10 interface Fa0 overload >? > >Нелогично в качестве адреса для ната использовать unnumbered интрефейс :) ip nat inside source list 10 interface FastEthernet0 overload теперь все работает Спасибо!
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх