URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11359
[ Назад ]

Исходное сообщение
"подскажите с ACL и NAT"
Отправлено user , 28-Авг-06 17:14

вот что сделал, как мне настроить NAT и фильтрацию по портам? не могу понять.
interface GigabitEthernet0/0
ip address 192.168.5.230 255.255.255.0
ip access-group 110 in ставил ip access-group 110 out
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 10.201.208.40 255.255.240.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
ip route 0.0.0.0 0.0.0.0 192.168.5.1
!
!
ip http server
no ip http secure-server
ip nat inside source list 10 interface GigabitEthernet0/0 overload
!
access-list 10 permit any
access-list 110 permit tcp host 10.201.208.50 eq www any
access-list 110 deny tcp any any

Содержание

подскажите с ACL и NAT,sh_, 18:22 , 28-Авг-06
- подскажите с ACL и NAT,user, 09:23 , 29-Авг-06
  - подскажите с ACL и NAT,sh_, 09:33 , 29-Авг-06
    - подскажите с ACL и NAT,user, 09:41 , 29-Авг-06
      - подскажите с ACL и NAT,sh_, 10:19 , 29-Авг-06
        
        подскажите с ACL и NAT,user, 10:27 , 29-Авг-06

Сообщения в этом обсуждении

"подскажите с ACL и NAT"
Отправлено sh_ , 28-Авг-06 18:22

Чего хочешь то? Пальцем покажи, что куда должно и не должно ходить...

"подскажите с ACL и NAT"
Отправлено user , 29-Авг-06 09:23

>Чего хочешь то? Пальцем покажи, что куда должно и не должно ходить...
>
пытаюсь сделать так чтобы, был доступ в обе стороны только по портам, но самое главное чтобы из внешней сети ни кто не смог так просто влезть в ЛВС. небольшая защита на acccess-list, это то что я пытаюсь сделать

"подскажите с ACL и NAT"
Отправлено sh_ , 29-Авг-06 09:33

>но самое главное чтобы из внешней сети ни кто не смог так просто влезть в ЛВС
А сейчас кто-то может? :)
>пытаюсь сделать так чтобы, был доступ в обе стороны только по портам,
ЭТАКАКЭТАТАК???

"подскажите с ACL и NAT"
Отправлено user , 29-Авг-06 09:41

>>но самое главное чтобы из внешней сети ни кто не смог так просто влезть в ЛВС
>
вот не получается, сделать так чтобы был доступ во внешнюю сеть по порту www, SMTP, POP3 и т.д. т.е. мне нужно чтобы все из ЛВС соединялись с интернетом. а ip nat outside само по себе предпологает некую защиту, это так?

"подскажите с ACL и NAT"
Отправлено sh_ , 29-Авг-06 10:19

Убери нах все ACL и будет работать... :)
>ip nat outside само по себе предпологает некую защиту
Не ip nat outside, а просто NAT...

"подскажите с ACL и NAT"
Отправлено user , 29-Авг-06 10:27

>Убери нах все ACL и будет работать... :)
да так просто без АСL все работае, но а как фильтрацию настроить?