https://slinkov.ru/openforum/vsluhforumID6/22988.html всем привет! нужно чтобы с внешних адресов люди могли подключаться к серверу(сайт), который стоит после шлюза cisco 1841. как сделать перенаправление на циске я не знаю, подскажите пожалуйста.<br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#17 Mon, 22 Aug 2011 13:27:00 GMT &gt;&gt; Если нужно из нескольких интернет узлов коннектились к Вам <br>&gt; нужно чтоб с любого ip адреса из интернета соединялись на хост <br><br>почитайте принципы маршрутизации и nat, как ведут себя пакеты при прохождении маршрутизатора, что меняется в пакете mac, ip, и так далее.<br>Если надо со всех до один вариант - первый, который я Вам указал<br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#16 Mon, 22 Aug 2011 11:23:03 GMT <br>&gt; Если нужно из нескольких интернет узлов коннектились к Вам<br><br>нужно чтоб с любого ip адреса из интернета соединялись на хост <br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#15 Mon, 22 Aug 2011 11:21:23 GMT &gt; пропишите маршрут на cisco с шлюза 192.168.1.1 <br>&gt; то есть схема такая хост &gt; шлюз 192.168.1.1&gt; cisco (nat)&gt; Интернет <br>&gt; Cisco естесно тоже должна знать маршрут во внутреннюю сеть.<br><br>разве надо прописывать маршрут если все машины в одной сети?<br>хост - 192.168.1.223<br>шлюз - 192.168.1.1<br>cisco - 192.168.1.67<br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#14 Mon, 22 Aug 2011 10:04:25 GMT &gt;&gt; Так а как у вас будет телнет работать, если у Вас 223 <br>&gt;&gt; порту телнет висит <br>&gt;&gt; А в nat вы прописываете 192.168.1.2 3163, а надо 192.168.1.2 223 <br>&gt; Парни, перенаправление заработало после того как я указал на компьютере (192.168.1.223) <br>&gt; шлюзом циску (192.168.1.67). А теперь вопрос: как сделать чтоб перенаправление работало <br>&gt; если нужно чтоб на компе (192.168.1.223) стоял другой шлюз, например 192.168.1.1? <br><br>Слов нет! морочите голову тут, а не знаете азов. ну да ладно<br><br>пропишите маршрут на cisco с шлюза 192.168.1.1 <br>то есть схема такая хост &gt; шлюз 192.168.1.1&gt; cisco (nat)&gt; Интернет <br>Cisco естесно тоже должна знать маршрут во внутреннюю сеть.<br>Других вариатов нет. <br>Если нужно из нескольких интернет узлов коннектились к Вам( и Вы знаете их ip) можно на xp прописать, к каким интернет-ip нужно коннектиться через 192.168.1.67. Дефолтный маршрут оставить 192.168.1.1. При этом и cisco и 192.168.1.1 и XP должны быть в одном броадкаст-сегменте<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#13 Mon, 22 Aug 2011 08:57:39 GMT <br>&gt; Так а как у вас будет телнет работать, если у Вас 223 <br>&gt; порту телнет висит <br>&gt; А в nat вы прописываете 192.168.1.2 3163, а надо 192.168.1.2 223 <br><br>Парни, перенаправление заработало после того как я указал на компьютере (192.168.1.223) шлюзом циску (192.168.1.67). А теперь вопрос: как сделать чтоб перенаправление работало если нужно чтоб на компе (192.168.1.223) стоял другой шлюз, например 192.168.1.1?<br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#12 Mon, 22 Aug 2011 06:35:16 GMT &gt;&gt; acl нет на outside int?<br>&gt;&gt; на 192.168.1.223 есть сервис который слушает на порту 3163?<br>&gt;&gt; при вводе команды ip nat sourse static inside .... нет возможности указать <br>&gt;&gt; interface вместо ip?<br>&gt; ацес листа на outside int нету.<br>&gt; на сервере 192.168.1.223 нету сервиса который слушает порт 3163. с любого компьютера <br>&gt; в локалке можно зайти на 223-ий по телнету.<br>&gt; при вводе команды ip nat sourse static inside ... я указывал <br>&gt; аутсайдный интрефейс вместо ip, но телнет так и не прошёл.<br><br>ip nat inside source static tcp 192.168.1.2 3163 x.x.x.x 3163 extendable<br><br>Так а как у вас будет телнет работать, если у Вас 223 порту телнет висит<br>А в nat вы прописываете 192.168.1.2 3163, а надо 192.168.1.2 223<br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#11 Mon, 22 Aug 2011 05:28:20 GMT <br>&gt; acl нет на outside int?<br>&gt; на 192.168.1.223 есть сервис который слушает на порту 3163?<br>&gt; при вводе команды ip nat sourse static inside .... нет возможности указать <br>&gt; interface вместо ip?<br><br>ацес листа на outside int нету.<br>на сервере 192.168.1.223 нету сервиса который слушает порт 3163. с любого компьютера в локалке можно зайти на 223-ий по телнету.<br>при вводе команды ip nat sourse static inside ... я указывал аутсайдный интрефейс вместо ip, но телнет так и не прошёл.<br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#10 Wed, 17 Aug 2011 11:38:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Inside local <br>&gt;&gt; Outside <br>&gt;&gt; local Outside global <br>&gt;&gt; tcp 81.61.83.156:3163 192.168.1.223:3163 <br>&gt;&gt; --- <br>&gt;&gt; --- <br>&gt; нат не работает <br>&gt; полный конфиг покажите <br>&gt; результат команды show ip nat translations нужно смотреть после того как <br>&gt; проверите проброс <br><br>acl нет на outside int?<br>на 192.168.1.223 есть сервис который слушает на порту 3163?<br>при вводе команды ip nat sourse static inside .... нет возможности указать interface вместо ip?<br> https://slinkov.ru/openforum/vsluhforumID6/22988.html#9 Tue, 16 Aug 2011 06:46:24 GMT &gt;&gt; команда show ip nat translations ни чего не показывает <br>&gt; ой, я ошибся, команда show ip nat translations показывает следующее <br>&gt; Pro Inside global <br>&gt; Inside local <br>&gt; Outside <br>&gt; local Outside global <br>&gt; tcp 81.61.83.156:3163 192.168.1.223:3163 <br>&gt; --- <br>&gt; --- <br><br>нат не работает<br>полный конфиг покажите<br><br>результат команды show ip nat translations нужно смотреть после того как проверите проброс<br>