форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"разобраться с Nat'том"

Сообщение от JackK (ok) on 14-Авг-07, 22:58

Добрый день. Есть pptp-терминатор cisco 2851 и хотел ее разгрузить переместив nat на другой копьютер, но есть пользователи которые получают реальный ip-адрес, как это совместить ведь локальная подсеть vpn ip-адресов перемещаеться дальши циски и за натить их непроблема, а вот как пробросить реальные ip?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "разобраться с Nat'том"

Сообщение от asto (??) on 15-Авг-07, 07:02

выделите отдельную подсеть для реальных адресов клиентов и маршрутизируйте ее на комп, который делает nat. если нет возможности эти реальные адреса вынести в отдельную подсеть, заворачивайте на этот компьютер кучу хостовых маршрутов (с маской /32).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "разобраться с Nat'том"
	Сообщение от zing on 15-Авг-07, 07:15
	>выделите отдельную подсеть для реальных адресов клиентов и маршрутизируйте ее на комп, >который делает nat. >если нет возможности эти реальные адреса вынести в отдельную подсеть, заворачивайте на >этот компьютер кучу хостовых маршрутов (с маской /32). Пользуйте vlanЫ
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "разобраться с Nat'том"
	Сообщение от JackK (ok) on 15-Авг-07, 18:30
	>>выделите отдельную подсеть для реальных адресов клиентов и маршрутизируйте ее на комп, >>который делает nat. >>если нет возможности эти реальные адреса вынести в отдельную подсеть, заворачивайте на >>этот компьютер кучу хостовых маршрутов (с маской /32). > >Пользуйте vlanЫ Как я понял vlanЫ можно использоавать вместе с отдельными интерфесами(ну в примерах так везеде пишут),а на практике невидел чтобы между двумя интерфесами крутились две разные подсети.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "разобраться с Nat'том"
	Сообщение от Lacunacoil (ok) on 15-Авг-07, 20:31
	>>>выделите отдельную подсеть для реальных адресов клиентов и маршрутизируйте ее на комп, >>>который делает nat. >>>если нет возможности эти реальные адреса вынести в отдельную подсеть, заворачивайте на >>>этот компьютер кучу хостовых маршрутов (с маской /32). >> >>Пользуйте vlanЫ > >Как я понял vlanЫ можно использоавать вместе с отдельными интерфесами(ну в примерах >так везеде пишут),а на практике невидел чтобы между двумя интерфесами крутились >две разные подсети. тяжело описана проблема: 1) сеть публичных ипи адресов из которой арендуются для ВПН и НАТа одна и таже? 2) если на первый вопрос ответ да, то каков ее размер может нужно просто использовать ВЛСМ ? 3) если сеть маленькая, то как сказано выше нужно использовать спецыфики, но лучше за рулить всю сеть на комп который будет натить, а на цыске поднять маршрутизацию динамическую и редистрибьюцию коннектед. Способ описанный выше тоже рабочий и более простой, но более ручной.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]