URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 15051
[ Назад ]
Исходное сообщение
"Не получается заставить работать пул адресов"
Отправлено Санек , 12-Дек-07 00:46 
отрывок конфига:

ip address outside 85.X.Y.A 255.255.255.248
global (outside) 1 interface
global (outside) 2 85.X.Y.B
global (outside) 3 85.X.Y.C
global (outside) 4 85.X.Y.D
global (outside) 5 85.X.Y.E
nat (inside) 1 192.168.0.0 255.255.255.0 0 0

Локалка прекрасно фурычит, все выходят в инет с адреса 85.X.Y.A

допустим хочу чтобы 90-стый айпишник лез в инет под этим адресом 85.X.Y.C
nat (inside) 3 192.168.0.90 255.255.255.255 0 0

нифига не пашет, не пойму в чем грабли

Содержание
Сообщения в этом обсуждении
"Не получается заставить работать пул адресов"
Отправлено andrew_l , 12-Дек-07 11:55 
clear xlate

как минимум.

И еще как-нить выделить бы его из первого диапазона. Может быть через ACL?

"Не получается заставить работать пул адресов"
Отправлено Санек , 12-Дек-07 12:22 
>clear xlate
>
>как минимум.
>
>И еще как-нить выделить бы его из первого диапазона. Может быть через
>ACL?

clear xlate пробовал неоднократно - без результата

насчет выделения - сомневаюсь, т.к. раньше все работало и так, без выделения
просто добавлял nat на любой айпишник и он выходил в инет под другим,
отличным от общего


"Не получается заставить работать пул адресов"
Отправлено andrew_l , 12-Дек-07 12:46 
global (outside) 1 interface
global (outside) 2 1.6.3.15
global (outside) 3 1.6.3.16
nat (inside) 0 access-list acl_noNATtoTerm
nat (inside) 2 access-list acl_nat
nat (inside) 3 access-list acl_toZZZ


У меня работает ;-)

"Не получается заставить работать пул адресов"
Отправлено ДУРБАН , 12-Дек-07 17:10 
>[оверквотинг удален]
>global (outside) 5 85.X.Y.E
>nat (inside) 1 192.168.0.0 255.255.255.0 0 0
>
>Локалка прекрасно фурычит, все выходят в инет с адреса 85.X.Y.A
>
>допустим хочу чтобы 90-стый айпишник лез в инет под этим адресом 85.X.Y.C
>
>nat (inside) 3 192.168.0.90 255.255.255.255 0 0
>
>нифига не пашет, не пойму в чем грабли

сделай для начала clear xlate

"Не получается заставить работать пул адресов"
Отправлено Санек , 13-Дек-07 19:32 
>[оверквотинг удален]
>>
>>Локалка прекрасно фурычит, все выходят в инет с адреса 85.X.Y.A
>>
>>допустим хочу чтобы 90-стый айпишник лез в инет под этим адресом 85.X.Y.C
>>
>>nat (inside) 3 192.168.0.90 255.255.255.255 0 0
>>
>>нифига не пашет, не пойму в чем грабли
>
>сделай для начала clear xlate

бесполезно, я же писал