The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"NAT+route-map!!!"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"NAT+route-map!!!"  +/
Сообщение от avator email(ok) on 13-Мрт-06, 16:45 
Привет ВСЕМ!!!
Вопрос думаю обсуждался неоднократно,но все же!!!
Пров дал сеть */248 ,есть 3 сетки 10.1 10.2 10.3 ,необходимо чтобы кажлая сетка натилась через определенный айпишник(из сетки выделенной провом) и статика заходила на определенные адреса и этих трех корп сетей.
Конфиг не привожу чтобы не засорять эфир!!!
Как красиво реализовать???

Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IK9O3S3-M), Version 12.3(15), RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2005 by cisco Systems, Inc.
Compiled Tue 24-May-05 14:02 by ssearch
Image text-base: 0x80008098, data-base: 0x81A13050

ROM: System Bootstrap, Version 12.2(10r)1, RELEASE SOFTWARE (fc1)
ROM: C2600 Software (C2600-IK9O3S3-M), Version 12.3(15), RELEASE SOFTWARE (fc3)

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

  • NAT+route-map!!!, sh_, 17:06 , 13-Мрт-06, (1)  
    • NAT+route-map!!!, avator, 17:30 , 13-Мрт-06, (2)  
      • NAT+route-map!!!, sh_, 18:06 , 13-Мрт-06, (3)  
        • NAT+route-map!!!, avator, 18:40 , 13-Мрт-06, (4)  
        • NAT+route-map!!!, DoMeN, 09:03 , 28-Ноя-09, (5)  

Сообщения по теме [Сортировка по времени | RSS]


1. "NAT+route-map!!!"  +/
Сообщение от sh_ (??) on 13-Мрт-06, 17:06 
Лучше конфиг приведите...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "NAT+route-map!!!"  +/
Сообщение от avator email(ok) on 13-Мрт-06, 17:30 

interface Ethernet0/0
description Protected interface, facing towards DMZ
ip address 192.168.10.1 255.255.255.252
ip nat inside
ip route-cache policy
ip route-cache flow
half-duplex
!
interface Ethernet0/1
description Unprotected interface, facing towards Internet
ip address 217.27.152.19 255.255.255.248 secondary
ip address 217.27.152.18 255.255.255.248
ip nat outside
ip route-cache policy
ip route-cache flow
ip policy route-map 18-map
half-duplex
!
ip default-gateway 217.27.152.17
ip nat pool net-18 217.27.152.18 217.27.152.18 prefix-length 30
ip nat pool net-19 217.27.152.19 217.27.152.19 prefix-length 30
ip nat inside source route-map 18-map pool net-18 overload
ip nat inside source route-map 19-map pool net-19 overload
ip nat inside source static 192.168.10.2 217.27.152.18 extendable

ip route 0.0.0.0 0.0.0.0 217.27.152.17

access-list 1 permit 10.110.0.0 0.0.0.255 log
access-list 1 permit 10.111.0.0 0.0.0.255 log
access-list 1 permit 10.111.1.0 0.0.0.255 log
access-list 2 permit 10.110.0.0 0.0.0.255 log
access-list 2 permit 10.111.0.0 0.0.0.255 log
access-list 2 permit 10.111.1.0 0.0.0.255 log
!

route-map 18-map permit 10
match ip address 1
set ip next-hop 217.27.152.18
!

route-map 19-map permit 10
match ip address 2
set ip next-hop 217.27.152.19

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "NAT+route-map!!!"  +/
Сообщение от sh_ (??) on 13-Мрт-06, 18:06 
Исправления такие:
interface Ethernet0/1
no ip address 217.27.152.19 255.255.255.248 secondary

no ip default-gateway 217.27.152.17
no ip nat pool net-18 217.27.152.18 217.27.152.18 prefix-length 30
no ip nat pool net-19 217.27.152.19 217.27.152.19 prefix-length 30
no ip nat inside source route-map 18-map pool net-18 overload
no ip nat inside source route-map 19-map pool net-19 overload
no ip nat inside source static 192.168.10.2 217.27.152.18 extendable

ip nat pool net-18 217.27.152.18 217.27.152.18 prefix-length 29
ip nat pool net-19 217.27.152.19 217.27.152.19 prefix-length 29
ip nat inside source li 1 pool net-18 overload
ip nat inside source li 2 pool net-19 overload
ip nat inside source static 192.168.10.2 217.27.152.18 extendable

route-map 18-map permit 10
no set ip next-hop 217.27.152.18

route-map 19-map permit 10
no set ip next-hop 217.27.152.19

И еще acl должны быть разные, иначе смысла в них нету...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "NAT+route-map!!!"  +/
Сообщение от avator email(ok) on 13-Мрт-06, 18:40 
Очень рад, что есть такие люди как Вы!!!
Попробую!!!!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "NAT+route-map!!!"  +/
Сообщение от DoMeN email(ok) on 28-Ноя-09, 09:03 

>no ip nat pool net-18 217.27.152.18 217.27.152.18 prefix-length 30
>no ip nat pool net-19 217.27.152.19 217.27.152.19 prefix-length 30
>ip nat pool net-18 217.27.152.18 217.27.152.18 prefix-length 29
>ip nat pool net-19 217.27.152.19 217.27.152.19 prefix-length 29

Имеет значение длина префикса ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру