https://opennet.ru/openforum/vsluhforumID6/20822.html День добрый всем.<br>Есть вопрос.<br>Ситуация:<br>есть циска 28 серии, есть на ней 2 внешних интерфейса(фа 0/0 и 0/1) и 1 (влан) внутренний<br>1 внешний имеет белый ИП, второй серый ИП - принимает данные с другой подсети(туннеля нет). Вопрос!!! Как перенаправить порт(25 и 110) с одного внешнего (серого) интерфейса на другой (белый) интерфейс?<br> https://opennet.ru/openforum/vsluhforumID6/20822.html#31 Thu, 08 Apr 2010 03:36:38 GMT &gt;<br>&gt;&gt;<br>&gt;&gt; нипамагло <br>&gt;<br>&gt;Блин!!!! <br>&gt;<br>&gt;Ну сколько раз тебе говорить - ИЗОБРАЗИ СХЕМУ СЕТИ!!! <br>&gt;<br>&gt;Нет, конечно если не хочешь чтобы тебе помогали, не нужно... <br><br>http://www.sharemania.ru/0258336<br>вот схема<br> https://opennet.ru/openforum/vsluhforumID6/20822.html#30 Wed, 07 Apr 2010 15:17:57 GMT <br>&gt;<br>&gt; нипамагло <br><br>Блин!!!!<br><br>Ну сколько раз тебе говорить - ИЗОБРАЗИ СХЕМУ СЕТИ!!!<br><br>Нет, конечно если не хочешь чтобы тебе помогали, не нужно...<br> https://opennet.ru/openforum/vsluhforumID6/20822.html#29 Wed, 07 Apr 2010 14:29:12 GMT очень жаль.<br> https://opennet.ru/openforum/vsluhforumID6/20822.html#28 Wed, 07 Apr 2010 14:04:29 GMT <br>&gt;http://www.anticisco.ru/blogs/?p=23 - вот тут вот неплохая статья, как решить вашу проблему. <br>&gt;всегда помните, что нат отрабатывает только при прохождении между двумя правильно <br>&gt;помеченными интерфейсами. <br><br> нипамагло<br><br> https://opennet.ru/openforum/vsluhforumID6/20822.html#27 Wed, 07 Apr 2010 13:07:29 GMT &gt;ну не паника :) <br>&gt;убираю с серого внешнего (fa0/0 192.168.168.1) строку ip nat outside(ставлю inside) - <br>&gt;пропадает терминалное соединение со складом <br>&gt;убираю inside с Vlan200 - весь офис курит без инета <br><br>А это потому что у вас уже был нат, а я невнимательно курила ваш шлак-конфиг. <br><br>http://www.anticisco.ru/blogs/?p=23 - вот тут вот неплохая статья, как решить вашу проблему. всегда помните, что нат отрабатывает только при прохождении между двумя правильно помеченными интерфейсами.<br> https://opennet.ru/openforum/vsluhforumID6/20822.html#26 Wed, 07 Apr 2010 12:59:34 GMT &gt;что значит "перестали цепляться"? из каких сетей? что сказали циске? что она <br>&gt;вам ответила? <br>&gt;<br>&gt;мне кажется, что я разговариваю с пользователем, а не с одмином: паника, <br>&gt;паника, ничего не работает... а что не работает - не понятно. <br>&gt;))) <br>&gt;мы как бэ это... должны отличаться от гуманитариев и экономистов более системным <br>&gt;подходом. <br><br>ну не паника :)<br>убираю с серого внешнего (fa0/0 192.168.168.1) строку ip nat outside(ставлю inside) - пропадает терминалное соединение со складом<br>убираю inside с Vlan200 - весь офис курит без инета<br> https://opennet.ru/openforum/vsluhforumID6/20822.html#25 Wed, 07 Apr 2010 12:21:26 GMT что значит "перестали цепляться"? из каких сетей? что сказали циске? что она вам ответила?<br><br>мне кажется, что я разговариваю с пользователем, а не с одмином: паника, паника, ничего не работает... а что не работает - не понятно. ))) <br>мы как бэ это... должны отличаться от гуманитариев и экономистов более системным подходом. <br> https://opennet.ru/openforum/vsluhforumID6/20822.html#24 Wed, 07 Apr 2010 12:18:22 GMT &gt;[оверквотинг удален]<br>&gt;ip nat out <br>&gt;<br>&gt;все лишние пометки "ip nat" с других интерфейсов уберите - от греха <br>&gt;подальше. <br>&gt;<br>&gt;ip nat outside source static [GLOBAL IP] [LOCAL IP], т.е. <br>&gt;ip nat outside source static tcp внешний pop 110 192.168.xxx.xxx 110 <br>&gt;<br>&gt;Я люблю, что бы 192.168.xxx.xxx не совпадало с адресом интерфейса, а было <br>&gt;левым виртуальным адресом из локальной сетки. Имхо, оно так краше. <br><br>и сразу и одной сети в другую сеть цепляться перестали<br> https://opennet.ru/openforum/vsluhforumID6/20822.html#23 Wed, 07 Apr 2010 12:18:07 GMT &gt;и перед этим: <br>&gt;interface FastEthernet0/1/0 <br>&gt;description to lan <br>&gt;switchport trunk native vlan 200 <br>&gt;switchport mode trunk <br>&gt;<br>&gt;<br>&gt;запутывает он нас ;) <br><br>)) мне кажется, что он inside/outside воспринимает по-честному: не с точки зрения ната, а с точки зрения своих/чужих сетей... 0.о хотя могу быть не права. <br><br>