The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Опять NAT на CISCO"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Опять NAT на CISCO" 
Сообщение от Andrew Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 19-Авг-03, 11:21  (MSK)
Доброго времени суток уважаемые!

Есть такая конфигурация:
Standard IP access list 7
    permit 10.0.0.17
Standard IP access list 11
    permit 10.0.0.10
    permit 10.1.1.0, wildcard bits 0.0.0.31
Standard IP access list 12
    permit 10.1.1.32, wildcard bits 0.0.0.31
Standard IP access list 13
    permit 10.1.1.64, wildcard bits 0.0.0.31
Standard IP access list 14
    permit 10.1.1.96, wildcard bits 0.0.0.31
Standard IP access list 15
    permit 10.1.1.128, wildcard bits 0.0.0.31
Standard IP access list 16
    permit 10.1.1.160, wildcard bits 0.0.0.31
Standard IP access list 17
    permit 10.1.1.192, wildcard bits 0.0.0.31
Standard IP access list 18
    permit 10.1.1.224, wildcard bits 0.0.0.31
Standard IP access list 19
    permit 10.1.2.0, wildcard bits 0.0.0.31
Standard IP access list 20
    permit 10.1.2.32, wildcard bits 0.0.0.31
Standard IP access list 21
    deny   10.1.2.67
    permit 10.1.2.64, wildcard bits 0.0.0.31
Standard IP access list 22
    permit 10.1.2.96, wildcard bits 0.0.0.31
Standard IP access list 23
    permit 10.1.2.128, wildcard bits 0.0.0.31
Standard IP access list 66
    permit 10.0.0.15
    permit 10.0.0.19
    permit 10.0.0.20
Standard IP access list 73
    deny   10.1.3.0, wildcard bits 0.0.0.7
    permit 10.1.3.0, wildcard bits 0.0.0.255
Standard IP access list 75
    deny   10.1.5.0, wildcard bits 0.0.0.7
    permit 10.1.5.0, wildcard bits 0.0.0.255
Standard IP access list 77
    deny   10.1.7.0, wildcard bits 0.0.0.7
    permit 10.1.7.0, wildcard bits 0.0.0.255
Standard IP access list 79
    deny   10.1.9.0, wildcard bits 0.0.0.7
    permit 10.1.9.0, wildcard bits 0.0.0.255
Standard IP access list 81
    deny   10.1.11.0, wildcard bits 0.0.0.7
    permit 10.1.11.0, wildcard bits 0.0.0.255
Standard IP access list 83
    deny   10.1.13.0, wildcard bits 0.0.0.7
    permit 10.1.13.0, wildcard bits 0.0.0.255
Standard IP access list 85
    deny   10.1.15.0, wildcard bits 0.0.0.7
    permit 10.1.15.0, wildcard bits 0.0.0.255
Standard IP access list 87
    deny   10.1.17.0, wildcard bits 0.0.0.7
    permit 10.1.17.0, wildcard bits 0.0.0.255
Standard IP access list 89
    deny   10.1.19.0, wildcard bits 0.0.0.7
    permit 10.1.19.0, wildcard bits 0.0.0.255
Standard IP access list 91
    deny   10.1.21.0, wildcard bits 0.0.0.7
    permit 10.1.21.0, wildcard bits 0.0.0.255

access-list 11 pool pool-51
pool pool-51: netmask 255.255.255.0
        start xxx.yyy.zzz.51 end xxx.yyy.zzz.51
access-list 12 pool pool-52
pool pool-52: netmask 255.255.255.0
        start xxx.yyy.zzz.52 end xxx.yyy.zzz.52
access-list 13 pool pool-53
pool pool-53: netmask 255.255.255.0
        start xxx.yyy.zzz.53 end xxx.yyy.zzz.53
access-list 14 pool pool-54
pool pool-54: netmask 255.255.255.252
        start xxx.yyy.zzz.54 end xxx.yyy.zzz.54
access-list 15 pool pool-55
pool pool-55: netmask 255.255.255.0
        start xxx.yyy.zzz.55 end xxx.yyy.zzz.55
access-list 16 pool pool-56
pool pool-56: netmask 255.255.255.0
        start xxx.yyy.zzz.56 end xxx.yyy.zzz.56
access-list 17 pool pool-57
pool pool-57: netmask 255.255.255.0
        start xxx.yyy.zzz.57 end xxx.yyy.zzz.57
access-list 18 pool pool-58
pool pool-58: netmask 255.255.255.252
        start xxx.yyy.zzz.58 end xxx.yyy.zzz.58
access-list 19 pool pool-59
pool pool-59: netmask 255.255.255.0
        start xxx.yyy.zzz.59 end xxx.yyy.zzz.59
access-list 20 pool pool-60
pool pool-60: netmask 255.255.255.0
        start xxx.yyy.zzz.60 end xxx.yyy.zzz.60
access-list 21 pool pool-61
pool pool-61: netmask 255.255.255.0
        start xxx.yyy.zzz.61 end xxx.yyy.zzz.61
access-list 22 pool pool-62
pool pool-62: netmask 255.255.255.0
        start xxx.yyy.zzz.62 end xxx.yyy.zzz.62
access-list 23 pool pool-63
pool pool-63: netmask 255.255.255.0
        start xxx.yyy.zzz.63 end xxx.yyy.zzz.63
access-list 66 pool pool-temp
pool pool-temp: netmask 255.255.255.0
        start xxx.yyy.zzz.66 end xxx.yyy.zzz.66
access-list 73 pool new-pool-3
pool new-pool-3: netmask 255.255.255.0
        start xxx.yyy.zzz.73 end xxx.yyy.zzz.73
access-list 75 pool new-pool-5
pool new-pool-5: netmask 255.255.255.0
        start xxx.yyy.zzz.75 end xxx.yyy.zzz.75
access-list 77 pool new-pool-7
pool new-pool-7: netmask 255.255.255.252
        start xxx.yyy.zzz.77 end xxx.yyy.zzz.77
access-list 79 pool new-pool-9
pool new-pool-9: netmask 255.255.255.248
        start xxx.yyy.zzz.79 end xxx.yyy.zzz.79
access-list 81 pool new-pool-11
pool new-pool-11: netmask 255.255.255.252
        start xxx.yyy.zzz.81 end xxx.yyy.zzz.81
access-list 83 pool new-pool-13
pool new-pool-13: netmask 255.255.255.252
        start xxx.yyy.zzz.83 end xxx.yyy.zzz.83
access-list 85 pool new-pool-15
pool new-pool-15: netmask 255.255.255.252
        start xxx.yyy.zzz.85 end xxx.yyy.zzz.85
access-list 87 pool new-pool-17
pool new-pool-17: netmask 255.255.255.252
        start xxx.yyy.zzz.87 end xxx.yyy.zzz.87
access-list 89 pool new-pool-19
pool new-pool-19: netmask 255.255.255.252
        start xxx.yyy.zzz.89 end xxx.yyy.zzz.89
access-list 91 pool new-pool-21
pool new-pool-21: netmask 255.255.255.248
        start xxx.yyy.zzz.91 end xxx.yyy.zzz.91

Простите конечно за такое многословие... Так вот у меня не проходит трансляция для access-list'ов 19 и 9. При чем по команде sh ip nat trans тоже ничего не показывается. Остальные работают нормально. До циски traceroute проходит а дальше ни в какую. Возможно где-то напутано с листами доступа. Но где?
Хелп ми!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Опять NAT на CISCO" 
Сообщение от Andrew Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 20-Авг-03, 08:00  (MSK)
Help me!!! Очень нужно разобраться!!
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Опять NAT на CISCO" 
Сообщение от Andrew Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 20-Авг-03, 10:56  (MSK)
Уважаемые гуру!

Помогите! На циске по команде show log выдается следующее сообщение

16w4d: NAT: address not stolen for 10.1.9.1, proto 1 port 31540
16w4d: NAT: failed to allocate address for 10.1.9.1, list/map 79
16w4d: NAT: address not stolen for 10.1.9.1, proto 1 port 31540
16w4d: NAT: failed to allocate address for 10.1.9.1, list/map 79
16w4d: NAT: address not stolen for 10.1.9.1, proto 1 port 31540
16w4d: NAT: failed to allocate address for 10.1.9.1, list/map 79

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру