https://opennet.ru/openforum/vsluhforumID6/14961.html люди плиз помогите, заустал уже наХиг <br>у меня АСА 5505 и мне нада пробрость порт 3389 из внешки на локалку на тот же 3389<br><br>делал так:<br>static (outside,inside) tcp 192.168.16.3 3389 access-list nat_port<br>access-list nat_port extended permit tcp interface outside eq 3389 host 192.168.1.2 eq 3389<br><br>и вот так:<br>static (outside,inside) tcp 192.168.16.3 3389 212.112.*.* 3389<br><br>и даже ват так:<br>static (inside,outside) tcp interface 3389 192.168.16.3 3389 netmask 255.255.255.255<br><br>и еще вот так:<br>access-list 3389 permit tcp host 192.168.16.3 eq 3389 212.112.*.* 255.255.255.255 eq 3389<br>static (inside,outside) tcp 192.168.16.3 3389 access-list 3389<br><br>были еще какието спосабы с global но я уже их не помню<br><br>если где ошибки подправте, если есть еще способы пишите<br>а то она меня уже как трова торкает.<br> https://opennet.ru/openforum/vsluhforumID6/14961.html#5 Fri, 30 Nov 2007 03:36:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;нет я не настаящий кузнец, у меня не куя не получается <br>&gt;<br>&gt;static (ins,outside) tcp interface 3389 &lt;внутр.адрес&gt; 3389 netmask 255.255.255.255<br>&gt;access-list OUTin remark PERMIT FROM Any to some Services-ports <br>&gt;access-list OUTin extended permit tcp any host &lt;внеш.адрес&gt; eq 3389<br>&gt;access-group OUTin in interface outside <br>&gt;<br>&gt;всё :-) <br>&gt;nat-control незабудь включить :) <br><br>бааальшое тебе человеческое спасибо dxer, ты тастоящий кузнец<br><br> https://opennet.ru/openforum/vsluhforumID6/14961.html#4 Thu, 29 Nov 2007 10:35:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;! лист, разрешающий 3389 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Ну и повесить лист: <br>&gt;&gt;&gt;access-group &lt;название листа&gt; in interface outside<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Так вроде <br>&gt;&gt;<br>&gt;&gt;ща папробую??!! <br>&gt;<br>&gt;нет я не настаящий кузнец, у меня не куя не получается <br><br>static (ins,outside) tcp interface 3389 &lt;внутр.адрес&gt; 3389 netmask 255.255.255.255<br>access-list OUTin remark PERMIT FROM Any to some Services-ports<br>access-list OUTin extended permit tcp any host &lt;внеш.адрес&gt; eq 3389<br>access-group OUTin in interface outside<br><br>всё :-)<br>nat-control незабудь включить :)<br> https://opennet.ru/openforum/vsluhforumID6/14961.html#3 Thu, 29 Nov 2007 07:30:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;access-list &lt;название листа&gt; extended permit tcp any host &lt;внешний адрес&gt; eq 3389<br>&gt;&gt;! лист, разрешающий 3389 <br>&gt;&gt;<br>&gt;&gt;Ну и повесить лист: <br>&gt;&gt;access-group &lt;название листа&gt; in interface outside<br>&gt;&gt;<br>&gt;&gt;Так вроде <br>&gt;<br>&gt;ща папробую??!! <br><br>нет я не настаящий кузнец, у меня не куя не получается<br> https://opennet.ru/openforum/vsluhforumID6/14961.html#2 Thu, 29 Nov 2007 07:11:20 GMT &gt;[оверквотинг удален]<br>&gt;static (inside,outside) &lt;внешний адрес&gt; &lt;внутренний адрес&gt; netmask 255.255.255.255 <br>&gt;! собстввенно трансляция <br>&gt;<br>&gt;access-list &lt;название листа&gt; extended permit tcp any host &lt;внешний адрес&gt; eq 3389<br>&gt;! лист, разрешающий 3389 <br>&gt;<br>&gt;Ну и повесить лист: <br>&gt;access-group &lt;название листа&gt; in interface outside<br>&gt;<br>&gt;Так вроде <br><br>ща папробую??!!<br> https://opennet.ru/openforum/vsluhforumID6/14961.html#1 Thu, 29 Nov 2007 07:08:25 GMT &gt;люди плиз помогите, заустал уже наХиг <br>&gt;у меня АСА 5505 и мне нада пробрость порт 3389 из <br>&gt;внешки на локалку на тот же 3389 <br>&gt;если где ошибки подправте, если есть еще способы пишите <br>&gt;а то она меня уже как трова торкает. <br><br>дык<br>static (inside,outside) &lt;внешний адрес&gt; &lt;внутренний адрес&gt; netmask 255.255.255.255 <br>! собстввенно трансляция<br><br>access-list &lt;название листа&gt; extended permit tcp any host &lt;внешний адрес&gt; eq 3389<br>! лист, разрешающий 3389<br><br>Ну и повесить лист:<br>access-group &lt;название листа&gt; in interface outside<br><br>Так вроде<br>