Добрый день. Появилась необходимость занатить диапазон портов с внутреннего хоста на внешний ip. С выносом одного порта проблем нет, что типа ip nat inside source static tcp (udp) host port. А как быть если мне надо занатить диапазон допустим 30000 30100 ?
Всем заранее спасибо

• Подскажите как занатить (Cisco 831),CrAzOiD, 00:46 , 20-Янв-08
  • Подскажите как занатить (Cisco 831),Wrbt, 17:19 , 20-Янв-08
    • Подскажите как занатить (Cisco 831),CrAzOiD, 21:24 , 20-Янв-08
      • Подскажите как занатить (Cisco 831),Wrbt, 00:54 , 21-Янв-08
        • Подскажите как занатить (Cisco 831),CrAzOiD, 01:51 , 21-Янв-08
          • Подскажите как занатить (Cisco 831),Wrbt, 02:02 , 21-Янв-08

> Добрый день. Появилась необходимость занатить диапазон портов с внутреннего хоста на
>внешний ip. С выносом одного порта проблем нет, что типа ip
>nat inside source static tcp (udp) host port. А как быть
>если мне надо занатить диапазон допустим 30000 30100 ?
> Всем заранее спасибо

как именно занатить то надо? один в один? или порты надо переписывать, типа 30000 -> 60000, 30001 -> 60001... ?
если переписывать, то тогда никак, прописывать каждую трансляцию отдельно
а если не переписывать, то можешь попробовать просто натить адрес в адрес, порты переписываться не будут, лишнее прикроешь

>> Добрый день. Появилась необходимость занатить диапазон портов с внутреннего хоста на
>>внешний ip. С выносом одного порта проблем нет, что типа ip
>>nat inside source static tcp (udp) host port. А как быть
>>если мне надо занатить диапазон допустим 30000 30100 ?
>> Всем заранее спасибо
>
>как именно занатить то надо? один в один? или порты надо переписывать, типа 30000 -> 60000, 30001 -> 60001... ?
>если переписывать, то тогда никак, прописывать каждую трансляцию отдельно
>а если не переписывать, то можешь попробовать просто натить адрес в адрес,
>порты переписываться не будут, лишнее прикроешь

Надо именно один в один. Но не хотелось бы натить адрес на адрес полностью. Именно нужен диапазон портов

>Надо именно один в один. Но не хотелось бы натить адрес на
>адрес полностью. Именно нужен диапазон портов

тогда только ручками

>>Надо именно один в один. Но не хотелось бы натить адрес на
>>адрес полностью. Именно нужен диапазон портов
>
>тогда только ручками

Уверены? Не могу пока поспорить, но уверен, что делается с помощью указания диапазона портов в каком нибудь листе. Ну не может кошка не уметь того, что умеет длинк или прочие мыльницы

>>>Надо именно один в один. Но не хотелось бы натить адрес на
>>>адрес полностью. Именно нужен диапазон портов
>>
>>тогда только ручками
>
> Уверены? Не могу пока поспорить, но уверен, что делается с помощью
>указания диапазона портов в каком нибудь листе. Ну не может кошка
>не уметь того, что умеет длинк или прочие мыльницы

мыльницы не умеют много чего другого...
в source вы можете указать ACL и в нем перечислить порты, но при этом destination не описывает явного соответствия. По идеологии цискарей это динамический NAT.
Ну вот если вот это вот как-то вам поможет:
http://www.cisco.com/en/US/products/ps6441/products_configur...

>[оверквотинг удален]
>> Уверены? Не могу пока поспорить, но уверен, что делается с помощью
>>указания диапазона портов в каком нибудь листе. Ну не может кошка
>>не уметь того, что умеет длинк или прочие мыльницы
>
>мыльницы не умеют много чего другого...
>в source вы можете указать ACL и в нем перечислить порты, но
>при этом destination не описывает явного соответствия. По идеологии цискарей это
>динамический NAT.
>Ну вот если вот это вот как-то вам поможет:
>http://www.cisco.com/en/US/products/ps6441/products_configur...

Спасибо. Изучу)