URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11181
[ Назад ]
Исходное сообщение
"Немогу понять:схема Cisco 2600 и Nortel"
Отправлено Николай , 06-Авг-06 12:35 
Прохожу практику в компании...Короче было задание собрать стенд:мой комп,сетевой кабель,маршрутизатор Cisco 2600 и Коммутатор Nortel...Схему собрал,создал Vlanы,транк,назначил на маршрутизаторе IP-шники,сделал ip nat inside, ip outside,назначил шлюз по умолчанию...все работает,но...ip адрес прокси сервера не пингуется и не реагирует на команду traceroute...,т.е.не прописывает маршрут!!!Но если отключить nat:ip nat inside, ip outside,то работает...
Вопрос:почему так?Да,кстати,мой комп подключен через проксю....Вот,...я не знаю что и думать!!??
есть какая-ниб. дока по тому как движется пакет по сети и что с ним происходит в процессе???от source до destination...
Помогите разобраться!!!!!
Содержание
Сообщения в этом обсуждении
"Немогу понять:схема Cisco 2600 и Nortel"
Отправлено andy_svr , 06-Авг-06 14:54 
А по своему описанию, вы сами сможите восстановить схему?
Но думается мне, что ваша прокси попадает под нат, вот и не пингуется.

"Немогу понять:схема Cisco 2600 и Nortel"
Отправлено Николай , 06-Авг-06 22:07 
>А по своему описанию, вы сами сможите восстановить схему?
>Но думается мне, что ваша прокси попадает под нат, вот и не
>пингуется.


Плохо описал ситуацию...виноват!!!Я в этом деле не профи,я только учусь и хочу научиться!!!Что значит моя прокси попадает под нат???

"Немогу понять:схема Cisco 2600 и Nortel"
Отправлено andy_svr , 06-Авг-06 23:18 
Это значит, что ip proxy для внешних ip адресов подменяется адресом маршрутизатора.
Опишите получше вышу ситуацию - дайте схему, конфиги, а то под ваше описание можно кучу схем построить. И почитайте, чтo-нибудь про работу ip, например на http://citforum.ru/


"Немогу понять:схема Cisco 2600 и Nortel"
Отправлено Николай , 07-Авг-06 10:28 
>Это значит, что ip proxy для внешних ip адресов подменяется адресом маршрутизатора.
>
>Опишите получше вышу ситуацию - дайте схему, конфиги, а то под ваше
>описание можно кучу схем построить. И почитайте, чтo-нибудь про работу ip,
>например на http://citforum.ru/


схему нарисовал...как получилось,извините!!!вот ее ссылка http://www.rapidshare.ru/19772
вот что я там сконфигурировал:
sh runn:
Current configuration : 1335 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
!
ip subnet-zero
!
!
ip domain-name www.telros.net
ip name-server 83.136.240.18
!
call rsvp-sync
!
!
!
!
!
!
bridge irb
!
!
interface FastEthernet0/1.12
encapsulation dot1Q 12
ip address 172.16.0.59 255.255.252.0
ip nat outside
!
interface FastEthernet0/1.13
encapsulation dot1Q 13
ip address 172.20.0.1 255.255.255.252
ip nat inside
!
ip nat log translations syslog
ip nat inside source static 172.20.0.2 172.16.0.59
ip classless
ip route 0.0.0.0 0.0.0.0 172.16.0.1
ip http server
!
bridge 1 protocol ieee
!
dial-peer cor custom
!
Этого достаточно?вот если сделать no ip nat inside/outside,тогда traceroute работает,а так нет!!!Помогите разобраться почему???

"Немогу понять:схема Cisco 2600 и Nortel"
Отправлено northbear , 08-Авг-06 21:23 
>Этого достаточно?вот если сделать no ip nat inside/outside,тогда traceroute работает,а так нет!!!Помогите
>разобраться почему???

Рапида - это круто, да? :))

Тогда ты уж напряги мозги,попытайся понять:
1) как NAT вообще работает;
2) Какая разница между ip nat inside и outside и зачем каждый из них нужен в твоем случае;
3) Попытайся понять, зачем ты делал ip nat inside source static 172.20.0.2 172.16.0.59.
4) Попытайся четко определить для себя задачу. Может ну его нафиг этот nat вообще (или один из двух:))))