The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"есть ли аналог DNAT ?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"есть ли аналог DNAT ?"  
Сообщение от AGP email on 22-Авг-06, 17:15 
Здравствуйте
Уважаемые, подскажите, есть ли в cisco аналог линуксового DNAT. Хочу чтобы клиенты обращались на адрес внутреннего интерфейса маршрутизатора, а циска меняла destination, и переправляла запрос по этому адресу.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "есть ли аналог DNAT ?"  
Сообщение от Владимир email(??) on 23-Авг-06, 20:15 
>Здравствуйте
>Уважаемые, подскажите, есть ли в cisco аналог линуксового DNAT. Хочу чтобы клиенты
>обращались на адрес внутреннего интерфейса маршрутизатора, а циска меняла destination, и
>переправляла запрос по этому адресу.

ИМХО, надо ковырять в сторону обычного NAT, а уже на заNATенный адрес прописать статическую маршрутизацию. Всё сугубо ИМХО!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "есть ли аналог DNAT ?"  
Сообщение от Владимир email(??) on 23-Авг-06, 20:34 
>>Здравствуйте
>>Уважаемые, подскажите, есть ли в cisco аналог линуксового DNAT. Хочу чтобы клиенты
>>обращались на адрес внутреннего интерфейса маршрутизатора, а циска меняла destination, и
>>переправляла запрос по этому адресу.
>
>ИМХО, надо ковырять в сторону обычного NAT, а уже на заNATенный адрес
>прописать статическую маршрутизацию. Всё сугубо ИМХО!


Например:

1) ip nat inside source list 1 interface Dialer1 (правило NAT)

2)
access-list 1 permit 192.168.1.11
access-list 1 permit 192.168.1.13
access-list 1 permit 192.168.1.16
(список нужных адресов)

3)На внутреннем интерфейсе прописываем ip nat inside, на наружном соответственно ip nat outside.

4)И пишем что-то из разряда:
ip route 212.212.212.212 255.255.255.255 111.111.111.111
Где
212.212.212.212 адрес, в который NAT-ятся клиенты (наверное loopback)
255.255.255.255 маска, описывающая что натить только пакеты с ОДНОГО адреса.
111.111.111.111 адрес назначения, КУДА собственно натим.

Чисто теоретически, пакеты уйдут куда надо, а благодаря нату и вернутся.

Сильно не пинайте, - только читал CCNA.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "есть ли аналог DNAT ?"  
Сообщение от AGP email on 24-Авг-06, 16:33 
Cильно не будем, но про NAT надо прочитать ещё раз :)

>
>1) ip nat inside source list 1 interface Dialer1 (правило NAT)
>
>2)
>access-list 1 permit 192.168.1.11
>access-list 1 permit 192.168.1.13
>access-list 1 permit 192.168.1.16
>(список нужных адресов)
>
>3)На внутреннем интерфейсе прописываем ip nat inside, на наружном соответственно ip nat
>outside.
>
>4)И пишем что-то из разряда:
>ip route 212.212.212.212 255.255.255.255 111.111.111.111
>Где
>212.212.212.212 адрес, в который NAT-ятся клиенты (наверное loopback)
>255.255.255.255 маска, описывающая что натить только пакеты с ОДНОГО адреса.
>111.111.111.111 адрес назначения, КУДА собственно натим.
>
>Чисто теоретически, пакеты уйдут куда надо, а благодаря нату и вернутся.
>
>Сильно не пинайте, - только читал CCNA.


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "есть ли аналог DNAT ?"  
Сообщение от Владимир email(??) on 25-Авг-06, 10:14 
Понял свою ошибку. Ушёл в библиотеку. :)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру