The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"объясните для чего это нужно (ip nat inside)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"объясните для чего это нужно (ip nat inside)"  
Сообщение от Deus (??) on 02-Май-06, 09:01 
ip nat inside source list 1 interface Ethernet0/0.80 overload
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "объясните для чего это нужно (ip nat inside)"  
Сообщение от sh_ email(??) on 02-Май-06, 09:37 
для того, чтобы адреса, попадающие под access-list 1 уходили с интерфейса e0/0.80 с src адресом этого интерфейса with overload. :)
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "объясните для чего это нужно (ip nat inside)"  
Сообщение от Deus (??) on 02-Май-06, 11:09 
>для того, чтобы адреса, попадающие под access-list 1 уходили с интерфейса e0/0.80
>с src адресом этого интерфейса with overload. :)

Спасибо, хотя все равно непонятно что есть overload :)
Если не затруднит подскажите ответ на еще один вопрос.

interface Ethernet0/0.79
description "cisco-isp"
encapsulation dot1Q 79
ip address 217.106.555.555 255.255.255.252
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip flow ingress
no cdp enable

Нужен ли ip flow ingress на интерфейсе nat outside
Может ли кто нибудь подсказать или ткнуть в мануал о настройке NAT + Netflow на сабинтерфейсах циски для вывода нескольких серых подсеток. Помогите начинающему =)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "объясните для чего это нужно (ip nat inside)"  
Сообщение от sh_ email(??) on 02-Май-06, 11:28 
Когда несколько адресов транслируются в один адрес, то трансляция осуществляется на основе портов.
На интерфейсе ip nat outside можно прописать ip flow egress
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "объясните для чего это нужно (ip nat inside)"  
Сообщение от Deus (??) on 03-Май-06, 06:42 
>Когда несколько адресов транслируются в один адрес, то трансляция осуществляется на основе
>портов.
>На интерфейсе ip nat outside можно прописать ip flow egress

Хелп %( неполучаеться настроить НАТ+Нетфлов объясните глупому как пользоваться ip flow ingress и обязательно ли гонять траффик через Loopback

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "объясните для чего это нужно (ip nat inside)"  
Сообщение от sh_ email(??) on 03-Май-06, 09:20 
Если поставить команду ip flow Egres на outside, то не обязательно...
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "объясните для чего это нужно (ip nat inside)"  
Сообщение от sh_ email(??) on 03-Май-06, 09:21 
sorry, на inside...
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "объясните для чего это нужно (ip nat inside)"  
Сообщение от Deus email(??) on 04-Май-06, 18:09 
>sorry, на inside...


Такой команды ip flow egress на циске нету %( как быть??

такой IOS у меня.
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS3X-M), Version 12.3(10a), RELEASE SOFTWARE (fc2)
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Fri 22-Oct-04 20:43 by kellythw
Image text-base: 0x80008098, data-base: 0x818228BC

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

krsk-2610 uptime is 43 weeks, 5 days, 7 hours, 0 minutes
System returned to ROM by power-on
System restarted at 23:19:03 KRAT Sat Jul 2 2005
System image file is "flash:c2600-is3x-mz.123-10a.bin"

cisco 2610 (MPC860) processor (revision 0x203) with 61440K/4096K bytes of memory.
Processor board ID JAD05380XCM (4236086892)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
1 Ethernet/IEEE 802.3 interface(s)
2 Low-speed serial(sync/async) network interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)

Configuration register is 0x2102

Подскажите какой нужен ИОС чтобы команда ip flow egress появилась?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

8. "объясните для чего это нужно (ip nat inside)"  
Сообщение от Deus (??) on 06-Май-06, 08:13 
Ну хотя бы ссылку киньте, где это можно самому посмотреть =)


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "объясните для чего это нужно (ip nat inside)"  
Сообщение от ilya email(ok) on 06-Май-06, 08:45 
>Ну хотя бы ссылку киньте, где это можно самому посмотреть =)


www.cisco.com
поиск по ip flow egress
ищем статью Egress NetFlow Accounting.
там находим версию ИОСа где в которой она была анонсирована.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

10. "объясните для чего это нужно (ip nat inside)"  
Сообщение от Deus (??) on 06-Май-06, 14:08 
>>Ну хотя бы ссылку киньте, где это можно самому посмотреть =)
>
>
>www.cisco.com
>поиск по ip flow egress
>ищем статью Egress NetFlow Accounting.
>там находим версию ИОСа где в которой она была анонсирована.

Неподдерживает %(((

12.3(11)T This feature was introduced.

Помогите пожалуйста настроить нетфлов через лупбек, хоть пример конфига киньте.
на циске один физический интерфейс и 5 субинтерфейсов на субинтерфейсах нет команды ip route-cache flow есть только ip route-cache same-interface, я уже совсем запутался с этим нетфлов, нат настроил а отдавать статистику немогу, вернее могу но только исходящий трафик а входящего нету %((


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

11. "объясните для чего это нужно (ip nat inside)"  
Сообщение от ilya email(ok) on 06-Май-06, 14:50 
>>>Ну хотя бы ссылку киньте, где это можно самому посмотреть =)
>>
>>
>>www.cisco.com
>>поиск по ip flow egress
>>ищем статью Egress NetFlow Accounting.
>>там находим версию ИОСа где в которой она была анонсирована.
>
>Неподдерживает %(((
>
>12.3(11)T This feature was introduced.
>
>Помогите пожалуйста настроить нетфлов через лупбек, хоть пример конфига киньте.
>на циске один физический интерфейс и 5 субинтерфейсов на субинтерфейсах нет команды
>ip route-cache flow есть только ip route-cache same-interface, я уже совсем
>запутался с этим нетфлов, нат настроил а отдавать статистику немогу, вернее
>могу но только исходящий трафик а входящего нету %((


тут только искать софт который поддерживает во первых - нетфлоу на субинтерфейсах, а во вторых на лупбэке. Фьюченавигатор выдает что нетфлоу на сабинтерфейсах поддерживается только для 2610ХМ.

а с лупбэком тоже не все просто - на одном иосе работает, на другом нет...
так что если без нетфлоу жить никак не получается - апгрейдтье железку.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру