https://www.opennet.ru/openforum/vsluhforumID6/786.html Требуется сделать следующее:<br>Из интернета входящие на ip=1.1.1.1 на порт 25 переслать на ip = 172.1.1.1 на порт 10025<br>Из локалки с адреса ip=172.1.1.2 на порт 10125 должны уходить в интернет с адреса ip= 1.1.1.1 на порт ip/25. <br>Возможно ли это сделать? Есть PIX и Cisco 2821. <br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#11 Wed, 05 Jun 2013 06:28:48 GMT &gt; все разобрался,ссори за тупку <br><br>кстати покажите, а то мне вот сейчас пригодится очень. как раз похожая задача.<br>нужно замаскировать локальный хост 192.168.2.10 промежуточным адресом 172.16.10.10, потому как на той стороне возможен прием и отправка только на этот промежуточный адрес. они не встраивают в свои таблицы адреса сторонних организаций, только выданные ими.<br>создали туннель, они со свой стороны промаршрутизировали 172.16.10.10 в туннель, я тоже промаршрутизировал их сеть в туннель. но мне вот как то надо пакет в туннель отправть с подменой адреса, чтобы он у них прошел о аксесслистам и вернулся.<br>нужен нат как у вас в задаче.<br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#10 Wed, 05 Jun 2013 01:54:36 GMT &gt; все разобрался,ссори за тупку <br><br>так покажи как проблему-то решил, вдруг кому пригодится... <br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#9 Fri, 31 May 2013 06:46:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; тсп 25.<br>&gt;&gt;&gt;&gt;&gt; ну мы вернулись к началу, то есть сделать получается так нельзя по <br>&gt;&gt;&gt;&gt;&gt; логике?) <br>&gt;&gt;&gt;&gt; мне нужно 2 трансляции локальных адресов на определенный порты в один внешний <br>&gt;&gt;&gt;&gt; адрес на один порт в зависимости от входящий или исходящий трафик <br>&gt;&gt;&gt; статик для входящих на 25 с инета <br>&gt;&gt;&gt; динамик на интернет <br>&gt;&gt; а динамик то можно сделать на 25? в пуле же не задаются <br>&gt;&gt; порты.<br>&gt; ACL прикрути <br><br>все разобрался,ссори за тупку<br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#8 Wed, 29 May 2013 14:45:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; Поэтому просто стройте классический динамик нат да с разрешением на выход по <br>&gt;&gt;&gt;&gt;&gt; тсп 25.<br>&gt;&gt;&gt;&gt; ну мы вернулись к началу, то есть сделать получается так нельзя по <br>&gt;&gt;&gt;&gt; логике?) <br>&gt;&gt;&gt; мне нужно 2 трансляции локальных адресов на определенный порты в один внешний <br>&gt;&gt;&gt; адрес на один порт в зависимости от входящий или исходящий трафик <br>&gt;&gt; статик для входящих на 25 с инета <br>&gt;&gt; динамик на интернет <br>&gt; а динамик то можно сделать на 25? в пуле же не задаются <br>&gt; порты.<br><br>ACL прикрути<br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#7 Wed, 29 May 2013 11:51:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; почту на 1025 т.е. порт уже открыт и заюзан. Инициализация соединения <br>&gt;&gt;&gt;&gt; от этого порта не произойдет :) <br>&gt;&gt;&gt;&gt; Поэтому просто стройте классический динамик нат да с разрешением на выход по <br>&gt;&gt;&gt;&gt; тсп 25.<br>&gt;&gt;&gt; ну мы вернулись к началу, то есть сделать получается так нельзя по <br>&gt;&gt;&gt; логике?) <br>&gt;&gt; мне нужно 2 трансляции локальных адресов на определенный порты в один внешний <br>&gt;&gt; адрес на один порт в зависимости от входящий или исходящий трафик <br>&gt; статик для входящих на 25 с инета <br>&gt; динамик на интернет <br><br>а динамик то можно сделать на 25? в пуле же не задаются порты. <br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#6 Wed, 29 May 2013 10:58:54 GMT &gt;&gt;&gt; а второе у вас работать и не будет по логике. Вы слушаете <br>&gt;&gt;&gt; почту на 1025 т.е. порт уже открыт и заюзан. Инициализация соединения <br>&gt;&gt;&gt; от этого порта не произойдет :) <br>&gt;&gt;&gt; Поэтому просто стройте классический динамик нат да с разрешением на выход по <br>&gt;&gt;&gt; тсп 25.<br>&gt;&gt; ну мы вернулись к началу, то есть сделать получается так нельзя по <br>&gt;&gt; логике?) <br>&gt; мне нужно 2 трансляции локальных адресов на определенный порты в один внешний <br>&gt; адрес на один порт в зависимости от входящий или исходящий трафик <br><br>статик для входящих на 25 с инета <br>динамик на интернет<br><br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#5 Wed, 29 May 2013 10:39:54 GMT &gt;&gt; а второе у вас работать и не будет по логике. Вы слушаете <br>&gt;&gt; почту на 1025 т.е. порт уже открыт и заюзан. Инициализация соединения <br>&gt;&gt; от этого порта не произойдет :) <br>&gt;&gt; Поэтому просто стройте классический динамик нат да с разрешением на выход по <br>&gt;&gt; тсп 25.<br>&gt; ну мы вернулись к началу, то есть сделать получается так нельзя по <br>&gt; логике?) <br><br>мне нужно 2 трансляции локальных адресов на определенный порты в один внешний адрес на один порт в зависимости от входящий или исходящий трафик<br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#4 Wed, 29 May 2013 10:30:07 GMT &gt; а второе у вас работать и не будет по логике. Вы слушаете <br>&gt; почту на 1025 т.е. порт уже открыт и заюзан. Инициализация соединения <br>&gt; от этого порта не произойдет :) <br>&gt; Поэтому просто стройте классический динамик нат да с разрешением на выход по <br>&gt; тсп 25.<br><br>ну мы вернулись к началу, то есть сделать получается так нельзя по логике?)<br> https://www.opennet.ru/openforum/vsluhforumID6/786.html#3 Wed, 29 May 2013 10:09:17 GMT а второе у вас работать и не будет по логике. Вы слушаете почту на 1025 т.е. порт уже открыт и заюзан. Инициализация соединения от этого порта не произойдет :)<br>Поэтому просто стройте классический динамик нат да с разрешением на выход по тсп 25.<br><br>