URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 12579
[ Назад ]

Исходное сообщение
"Проблемы при настройке NAT 1720"

Отправлено AndrewKlochkov , 24-Янв-07 18:00 
День добрый. Есть CISCO:
IOS (tm) C1700 Software (C1700-IPBASE-M), Version 12.3(6c), RELEASE SOFTWARE (fc1).

Попытался настроить NAT для Eth0:

ip nat inside source list 7 interface Ethernet0 overload
ip nat inside source static tcp 192.168.1.3 80 81.x.x.126 80 extendable
access-list 7 permit 192.168.1.0 0.0.0.255

В этом случае при telnet 81.x.x.126 80 получаем лог:
1w1d: NAT: o: tcp (62.x.x.155, 64229) -> (81.x.x.126, 80) [30826]
1w1d: NAT: s=62.x.x.155, d=81.x.x.126->192.168.1.3 [30826]
1w1d: NAT: o: tcp (62.x.x.155, 64229) -> (81.x.x.126, 80) [30829]
1w1d: NAT: s=62.x.x.155, d=81.x.x.126->192.168.1.3 [30829]
1w1d: NAT: o: tcp (62.x.x.155, 64229) -> (81.x.x.126, 80) [30834]
1w1d: NAT: s=62.x.x.155, d=81.x.x.126->192.168.1.3 [30834]

Пакеты до 192.168.1.3 не доходят.

В чем может быть проблемма?


Содержание

Сообщения в этом обсуждении
"Проблемы при настройке NAT 1720"
Отправлено angelweb , 24-Янв-07 18:15 
>День добрый. Есть CISCO:
>IOS (tm) C1700 Software (C1700-IPBASE-M), Version 12.3(6c), RELEASE SOFTWARE (fc1).
>
>Попытался настроить NAT для Eth0:
>

Тебе сюда

http://faq-cisco.ru/page.php?al=alias8142


"Проблемы при настройке NAT 1720"
Отправлено AndrewKlochkov , 24-Янв-07 18:25 
К сожалению не помогло. Или я что то не так сделал.
вот мой конфиг:
interface Ethernet0
ip address 81.x.x.126 255.255.255.252
ip verify unicast reverse-path allow-self-ping
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
half-duplex
!
interface FastEthernet0
bandwidth 10000
ip address 192.168.1.10 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
speed auto
no cdp enable
!
ip nat pool Pool-1 81.x.x.126 81.x.x.126 netmask 255.255.255.252
ip nat inside source list 7 pool Pool-1 overload
ip nat inside source static tcp 192.168.1.3 80 81.x.x.126 80 extendable
access-list 7 permit 192.168.1.3 log

"Проблемы при настройке NAT 1720"
Отправлено angelweb , 24-Янв-07 18:58 
>К сожалению не помогло. Или я что то не так сделал.

interface ethernet 0
ip address 172.16.10.1 255.255.255.0
ip nat inside

!--- Настройка IP адреса для Ethernet 0 и использование в качестве внутреннего NAT инетрфейса.


interface serial 0
ip address 200.200.200.5 255.255.255.252
ip nat outside

!--- Настройка IP адреса для serial 0 и использование в качестве внешнего NAT инетрфейса.


ip nat inside source static tcp 172.16.10.8 8080 172.16.10.8 80

!---Команда Static для NAT определяет перенаправление любых пакетов с внутреннего
!--- интерфейса с IP адресом и портом 172.16.10.8:8080 трансилование на
!--- 172.16.10.8:80