URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18185
[ Назад ]
Исходное сообщение
"новечку и NAT"
Отправлено raba , 05-Фев-09 22:46 
Есть внутренная сеть 10.1.0.2-10.1.0.10 шлюз 10.1.0.1 маршрутизатор cisco 3600. на втором интерфейсе 192.168.101.171 у которого выход в инет через 192.168.101.141. Цель через NAT пустить компы из внутр. в инет. с cisco недавно знаком, подскажите где ошибся!
...
interface FastEthernet0/0
ip address 192.168.101.171 255.255.255.0
ip access-group simpleNAT out
ip nat outside
...
interface FastEthernet6/0
ip address 10.1.0.1 255.255.255.0
ip access-group nACL in
ip nat inside
...
ip nat pool nk-nat 192.168.101.172 192.168.101.181 prefix-length 24
ip nat inside source list simpleNAT pool nk-nat
...
ip default-network 10.1.0.0
ip route 0.0.0.0 0.0.0.0 192.168.101.141
ip route 10.0.0.0 255.0.0.0 10.1.0.0
...
ip access-list standard simpleNAT
permit 10.1.0.0 0.0.15.255
deny   any
...
ip access-list extended nACL
permit tcp any any eq www
deny   ip any any
...
PS: кстати вот етот маршрут ip route 10.0.0.0 255.0.0.0 10.1.0.0
почемуто не смог удалить,пишет:
     #no ip route 10.0.0.0 255.0.0.0 10.1.0.0
     %No matching route to delete
Содержание
Сообщения в этом обсуждении
"новечку и NAT"
Отправлено Andrey262 , 06-Фев-09 13:02 
>[оверквотинг удален]
> deny   any
>...
>ip access-list extended nACL
>permit tcp any any eq www
>deny   ip any any
>...
>PS: кстати вот етот маршрут ip route 10.0.0.0 255.0.0.0 10.1.0.0
> почемуто не смог удалить,пишет:
>     #no ip route 10.0.0.0 255.0.0.0 10.1.0.0
>     %No matching route to delete

ip nat pool nk-nat 192.168.101.172 192.168.101.181 prefix-length 24
У тебя в пуле должны быть внешние адреса, в данном случае один. И вообще пул не нужен.
А доступ из сети ао ацес листу. cisco.com - сморти PAT

"новечку и NAT"
Отправлено j_vw , 08-Фев-09 00:19 
>Есть внутренная сеть 10.1.0.2-10.1.0.10 шлюз 10.1.0.1 маршрутизатор cisco 3600. на втором интерфейсе
>192.168.101.171 у которого выход в инет через 192.168.101.141. Цель через NAT
>пустить компы из внутр. в инет. с cisco недавно знаком, подскажите
>где ошибся!
>...
>interface FastEthernet0/0
> ip address 192.168.101.171 255.255.255.0
> ip access-group simpleNAT out

Убирай


> ip nat outside
>...
>interface FastEthernet6/0
> ip address 10.1.0.1 255.255.255.0
> ip access-group nACL in

Уверен, что нужен только WEB? Иначе - убирай

> ip nat inside
>...
>ip nat pool nk-nat 192.168.101.172 192.168.101.181 prefix-length 24
>ip nat inside source list simpleNAT pool nk-nat

Вместо двух строк
ip nat inside source list simpleNAT interface FastEthernet0/0

>...
>ip default-network 10.1.0.0

Убирай

>ip route 0.0.0.0 0.0.0.0 192.168.101.141
>ip route 10.0.0.0 255.0.0.0 10.1.0.0

Убирай

>...
>ip access-list standard simpleNAT
> permit 10.1.0.0 0.0.15.255
> deny   any

Убирай.
Вместо этого:
permit 10.1.0.0 0.0.0.255
А, если, "на будущее":
ip access-list ex simpleNAT
permit ip 10.1.0.0 0.0.0.255 any

>...
>ip access-list extended nACL
>permit tcp any any eq www
>deny   ip any any
>...
>PS: кстати вот етот маршрут ip route 10.0.0.0 255.0.0.0 10.1.0.0
> почемуто не смог удалить,пишет:
>     #no ip route 10.0.0.0 255.0.0.0 10.1.0.0
>     %No matching route to delete

Да, просто, нет этого маршрута.
sh ip route

"новечку и NAT"
Отправлено j_vw , 08-Фев-09 00:22 
На всякий случай....

>>ip route 0.0.0.0 0.0.0.0 192.168.101.141

Default, естественно, оставляещь