URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11222
[ Назад ]

Исходное сообщение
"помогите настроить NAT"

Отправлено Alex 79 , 10-Авг-06 12:42 
Имеется Сisco 2811. Внешний порт (FE 0/0)смотрит на провайдера. На двух портах карточки HWIC (FE 0/3/0 и 0/3/1) сидят две независимые сети. Надо чтобы эти две сети выходили наружу. Как настроить NAT?
ip nat inside source list 1 interface Fa 0/0 overload ... не помогло

Содержание

Сообщения в этом обсуждении
"помогите настроить NAT"
Отправлено sh_ , 10-Авг-06 15:17 
Полный конфиг?

"помогите настроить NAT"
Отправлено jn4r , 10-Авг-06 17:11 
Попробуй через route-map'y

"помогите настроить NAT"
Отправлено Pum , 10-Авг-06 17:29 
sh run выкладывай

ip nat inside source list 1 interface Fa 0/0 overload - это все что ты в конфиге написал?

на интерфейсе с внутренними адресами поставь  ip nat inside
на интерфейсе к прову ip nat outside соответственно
ну и source list 1 сздай:

типа access-list 1 permit 10.0.0.0 0.0.0.255...



"помогите настроить NAT"
Отправлено Alex 79 , 10-Авг-06 18:00 
>sh run выкладывай
>
> ip nat inside source list 1 interface Fa 0/0 overload -
>это все что ты в конфиге написал?
>
>на интерфейсе с внутренними адресами поставь  ip nat inside
>на интерфейсе к прову ip nat outside соответственно
>ну и source list 1 сздай:
>
>типа access-list 1 permit 10.0.0.0 0.0.0.255...

Да спасибо разобрался.

И еще вопрос. мне нужно чтобы эти две внутренние сети между собой были разнесены.
Не смотря на то что порты внутренних сетей сидят на разных VLAN-ах они на 3-ем уровне похоже все равно объеденены. Как мне отфильтровать их???


"помогите настроить NAT"
Отправлено sh_ , 10-Авг-06 19:25 
access-list

"помогите настроить NAT"
Отправлено Alex 79 , 11-Авг-06 09:29 
>access-list


Каждую из двух внутренних сеток посадить на отдельный лист доступа. ПроNATить каждый из них. А затем каждую из сеток исключить из листов соседней сетки?