Cisco 2901 не могу разобраться с настройкой NAT или маршрута., bogeual, 04-Июн-14, 15:26 [смотреть все]Добрый день. Дано: 1. Маршрутиризатор Cisco с внешним IP - extIP_0. 2. За ним стоит веб-сервер c серым IP - intIP_1, который принимает подключения по порту P0 3. На стороннем сервере (соответственно, с другим внешним IP) висит программа, которая обращается к серверу из пункта 2 по extIP_0:P0. Пробросил порты при помощи ip nat inside source static tcp intIP_1 P0 interface GigabitEthernet0/0 P0 Скрипт отрабатывает корректно для всех, кроме пользователей LAN за маршрутиризатором. Возможно ли настроить маршрутиризатор так, чтобы и локальные пользователи могли работать с этой программой? Спасибо.
|
- Cisco 2901 не могу разобраться с настройкой NAT или маршрута., justsat, 16:42 , 04-Июн-14 (1)
Проблема в том, что циска не умеет пробрасывать нормально трафик из IntEth на ExtEth и потом обратно на IntEth используя НАТ и проброс портов. Проще всего настроить во внутренней LAN ДНС-сервер, на котором организовать ДНС-запись, которая будет ссылаться на внутренний адрес сервера. Нужным пользователям из LAN прописать его ДНС-сервером. В итоге все пользователи LAN будут напрямую попадать на сервер без использования всяких НАТов.
- Cisco 2901 не могу разобраться с настройкой NAT или маршрута., bogeual, 22:02 , 04-Июн-14 (2)
> Проблема в том, что циска не умеет пробрасывать нормально трафик из IntEth > на ExtEth и потом обратно на IntEth используя НАТ и проброс > портов. > Проще всего настроить во внутренней LAN ДНС-сервер, на котором организовать ДНС-запись, > которая будет ссылаться на внутренний адрес сервера. Нужным пользователям из LAN > прописать его ДНС-сервером. В итоге все пользователи LAN будут напрямую > попадать на сервер без использования всяких НАТов.Не совсем, видимо, понимаю логику. Во ту меня есть сайт на внешнем сервере (extIP2), например, site.ru. В него вставлен iframe, внутри которого выполняется скрипт, запрашивающий и получающий данные с сервера (intIP1) за Cisco (extIP1). Внутри у меня есть свой DNS. Я понимаю, что можно руками прописать IP для site.ru, но мне же требуется завернуть не все, а только то, что внутри iframe...
|