есть несколько роутеров (около 8) администраторский доступ есть ко всем.
например на одной циске (назовём её CISCO_1) запретили (по ip-адресам)входить с циски CISCO_2 (включая все подсети которые идут с неё). Вопрос: можно ли из подсети с CISCO_2 пройти в подсеть CISCO_1 через циску CISCO_3, разумеется нужно, чтобы циске CISCO_1 казалось, что входят из подсети CISCO_3 (в общем шоб ip-адрес был другой). вот такая заморочка.
везде адреса используются реальные, nat нигде не поднят.
очень прошу помогите.
забыл сказать, что лезть на циску CISCO_1 нельзяи все циски 26-ой серии.
>забыл сказать, что лезть на циску CISCO_1 нельзя
>
>и все циски 26-ой серии.nat на циско3
>nat на циско3тогда такой вопрос:
можно ли поднять nat только только если ломятся с моих адресов ? а остальные чтоб ходили не маскированые ... и скажите поподробнее как ? plz
>
>>nat на циско3
>
>тогда такой вопрос:
>можно ли поднять nat только только если ломятся с моих адресов ?
>а остальные чтоб ходили не маскированые ... и скажите поподробнее как
>? plzПримерно так
ip nat inside source route-map nat_fromC2 interface XXXXX overload
route-map nat_fromC2 permit 10
match ip address 100access-list 100 permit ip .... from Cisco2 to Cisco1
access-list 100 deny ip any any
сэньк !