The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Перенаправление трафика на внешний хост(прозрачно для юзеров), !*! alexa_hot, 23-Фев-08, 03:08  [смотреть все]
есть рутер(2611)
у него есть два интерфейса
рутер делает обычный PAT
нужно прозрачно для пользователей внутренней сети перекидывать их запросы на 1.1.1.1, на 2.2.2.2.
(т.е. сетевые приложения юзеров настроены для работы с хостом 1.1.1.1 и нужно, не перенастраивая пользовательские приложения, перенапрвлять все запросы, идущие на 1.1.1.1, на 2.2.2.2)
чую надо смотреть в сторону ip nat inside/outside, но что-то никак не пойму как это сделать.
заранее спасибо
  • Перенаправление трафика на внешний хост(прозрачно для юзеров..., !*! alexa_hot, 10:36 , 23-Фев-08 (1)
    в общем я сделал... не уверен что это корректно, но за то работает!
    изначально я делал так:
    ip nat outside source static 2.2.2.2 1.1.1.1
    (прочитав документацию по нат и пат я был уверен что этого хватит)
    но почему-то этого было не достаточно!
    т.к. в моей ситуации хоста 1.1.1.1 уже нет, мне было проще и я назначил адрес 1.1.1.1 как алиас для интерфейса смотрящего в инет
    ip address 1.1.1.1 255.255.255.248 secondary
    теперь хостам из внутренней сети при обращении к 1.1.1.1 подсовывается 2.2.2.2, что и было нужно
    но если кто знает как *правильно*(без присвоения алиаса?) это настроить - напишите пожалуйста!
    • Перенаправление трафика на внешний хост(прозрачно для юзеров..., !*! CrAzOiD, 12:43 , 23-Фев-08 (2)
      >[оверквотинг удален]
      >
      >но почему-то этого было не достаточно!
      >т.к. в моей ситуации хоста 1.1.1.1 уже нет, мне было проще и
      >я назначил адрес 1.1.1.1 как алиас для интерфейса смотрящего в инет
      >
      >ip address 1.1.1.1 255.255.255.248 secondary
      >теперь хостам из внутренней сети при обращении к 1.1.1.1 подсовывается 2.2.2.2, что
      >и было нужно
      >но если кто знает как *правильно*(без присвоения алиаса?) это настроить - напишите
      >пожалуйста!

      ну вообще маршрутизатор в такой случае сам разруливают ситуацию и отвечает на arp запросы несуществующего адреса. Только если вы не указывали параметр no-alias для трансляции приведенной выше

      http://www.cisco.com/en/US/technologies/tk648/tk361/tk438/te...




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру