URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21722
[ Назад ]
Исходное сообщение
"Трансляция адресов на cisco на основе IP источника"
Отправлено VOLODbKA , 08-Окт-10 14:31 
Добрый день!

На роутере настроен nat, раздающий интернет компьютерам внутри локальной сети.

Работает такое правило:
ip nat inside source static tcp xxx.xxx.xxx.xxx 4899 yyy.yyy.yyy.yyy 4899 extendable
где xxx.xxx.xxx.xxx - IP-адрес локальной машины
yyy.yyy.yyy.yyy - внешний IP роутера

Все работает прекрасно. Но есть необходимость перенаправлять запросы Radmin'а на разные компьютеры в локальной сети в зависимости от IP источника, если учитывать, что все запросы приходят на один внешний IP - yyy.yyy.yyy.yyy.

Как это сделать?

UPD. Чтобы было понятнее: если бы это делать с помощью iptables, получилось бы следующее:
iptables -t nat -A PREROUTING -s zzz.zzz.zzz.zzz -d yyy.yyy.yyy.yyy -m tcp -p tcp --dport 4899 -j DNAT --to-destination xxx.xxx.xxx.xxx:4899
где zzz.zzz.zzz.zzz - это адрес в интернет.

Содержание
Сообщения в этом обсуждении
"Трансляция адресов на cisco на основе IP источника"
Отправлено GolDi , 08-Окт-10 14:38 
> Добрый день!
> На роутере настроен nat, раздающий интернет компьютерам внутри локальной сети.
> Работает такое правило:
> ip nat inside source static tcp xxx.xxx.xxx.xxx 4899 yyy.yyy.yyy.yyy 4899 extendable
> где xxx.xxx.xxx.xxx - IP-адрес локальной машины
> yyy.yyy.yyy.yyy - внешний IP роутера
> Все работает прекрасно. Но есть необходимость перенаправлять запросы Radmin'а на разные
> компьютеры в локальной сети в зависимости от IP источника, если учитывать,
> что все запросы приходят на один внешний IP - yyy.yyy.yyy.yyy.
> Как это сделать?

ну так настройте на компах radmin на разные порты

"Трансляция адресов на cisco на основе IP источника"
Отправлено VOLODbKA , 08-Окт-10 14:43 
Есть причины по которым так делать нежелательно. Есть варианты с настройкой роутера?
"Трансляция адресов на cisco на основе IP источника"
Отправлено gfh , 08-Окт-10 15:22 
Использовать route-map
"Трансляция адресов на cisco на основе IP источника"
Отправлено VOLODbKA , 08-Окт-10 16:03 
> Использовать route-map

То есть получается что-то вида

ip nat inside source static tcp xxx.xxx.xxx.xxx 4899 yyy.yyy.yyy.yyy 4899 route-map radmin1 extendable
route-map radmin1 permit 10
match ip address 101
access-list 101 permit ip host zzz.zzz.zzz.zzz host yyy.yyy.yyy.yyy

Так не работает. То есть проброс идет с любого адреса в интернет.