Имеентя Cisco 871.
Задача, разрешить нат с внешного интерфейса 87.225.222.222 порт 80  на 192.168.1.130 на порт 80 , разрешить только для внешнего адреса 87.225.111.111, возможно ли это ?
(аналогичным образом хочется добраться до Vpn сервера на Windows 2003). Буду благодарен за подсказку, перепробовал варианты , не получается.

• Разрешить нат с 87.225.222.222 порт 80 на внутрений адрес ,blank, 10:30 , 18-Май-09
  • Разрешить нат с 87.225.222.222 порт 80 на внутрений адрес ,Murzik, 12:42 , 18-Май-09
    • Разрешить нат с 87.225.222.222 порт 80 на внутрений адрес ,blank, 13:49 , 18-Май-09
      • Разрешить нат с 87.225.222.222 порт 80 на внутрений адрес ,erzelev, 05:04 , 19-Май-09
        • Разрешить нат с 87.225.222.222 порт 80 на внутрений адрес ,none, 15:46 , 29-Май-09

>Имеентя Cisco 871.
>Задача, разрешить нат с внешного интерфейса 87.225.222.222 порт 80  на 192.168.1.130
>на порт 80 , разрешить только для внешнего адреса 87.225.111.111, возможно
>ли это ?
>(аналогичным образом хочется добраться до Vpn сервера на Windows 2003). Буду благодарен
>за подсказку, перепробовал варианты , не получается.

ip nat inside source static tcp 192.168.1.130 80 87.225.222.222 80
как то так.

>>Имеентя Cisco 871.
>>Задача, разрешить нат с внешного интерфейса 87.225.222.222 порт 80  на 192.168.1.130
>>на порт 80 , разрешить только для внешнего адреса 87.225.111.111, возможно
>>ли это ?
>>(аналогичным образом хочется добраться до Vpn сервера на Windows 2003). Буду благодарен
>>за подсказку, перепробовал варианты , не получается.
>
>ip nat inside source static tcp 192.168.1.130 80 87.225.222.222 80
>как то так.

ip nat inside source static tcp 87.225.222.222 80 192.168.1.130 80
помоему так

>[оверквотинг удален]
>>>на порт 80 , разрешить только для внешнего адреса 87.225.111.111, возможно
>>>ли это ?
>>>(аналогичным образом хочется добраться до Vpn сервера на Windows 2003). Буду благодарен
>>>за подсказку, перепробовал варианты , не получается.
>>
>>ip nat inside source static tcp 192.168.1.130 80 87.225.222.222 80
>>как то так.
>
>ip nat inside source static tcp 87.225.222.222 80 192.168.1.130 80
>помоему так

c2821(config)#ip nat inside source static tcp ?
  A.B.C.D  Inside local IP address

НО...разрешить только для внешнего адреса 87.225.111.111, возможно ли это ?

>НО...разрешить только для внешнего адреса 87.225.111.111, возможно ли это ?

Конечно, сначала в ACL разрешаешь для данного адреса доступ по 80 порту, а потом всем запрещаешь