The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Маленький вопросик по NAT'у"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Маленький вопросик по NAT'у"  
Сообщение от сальк on 12-Янв-08, 13:13 
Приветствую.
Вопрос заключается в следующем. Есть 851-я циска. Эту циску можно также еще через SDM конфигурировать, по мимо консоли. За ней, в частной сети, есть Web-сервер. Нужно сделать так, чтобы из инета можно было зайти на этот сервер.
Думал просто написать:
ip nat inside source static tcp <адрес сервера> 80 <внешний адрес циски> 80 extendable
ip nat inside source static tcp <адрес сервера> 443 <внешний адрес циски> 443 extendable
но потом подумал, а будет ли это работать? Ведь на циску вроде как (во всяком случае из внутренней сети) можно тоже зайти через web-браузер, а соответственно это по идеи должно происходить по 80-му порту. Вот и получается, будет ли работать прокидывание через NAT по 80-му и 443-му порту с инета к внутреннему серверу, т.е. не будет ли "пересечения" с портом самой циски?
Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как это можно сделать?
Заранее благодарен.
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Маленький вопросик по NAT'у"  
Сообщение от CrAzOiD (ok) on 12-Янв-08, 14:07 
>[оверквотинг удален]
>но потом подумал, а будет ли это работать? Ведь на циску вроде
>как (во всяком случае из внутренней сети) можно тоже зайти через
>web-браузер, а соответственно это по идеи должно происходить по 80-му порту.
>Вот и получается, будет ли работать прокидывание через NAT по 80-му
>и 443-му порту с инета к внутреннему серверу, т.е. не будет
>ли "пересечения" с портом самой циски?
>Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой
>порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как
>это можно сделать?
>Заранее благодарен.

ip http port 8080

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Маленький вопросик по NAT'у"  
Сообщение от сальк on 12-Янв-08, 15:26 
>[оверквотинг удален]
>>web-браузер, а соответственно это по идеи должно происходить по 80-му порту.
>>Вот и получается, будет ли работать прокидывание через NAT по 80-му
>>и 443-му порту с инета к внутреннему серверу, т.е. не будет
>>ли "пересечения" с портом самой циски?
>>Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой
>>порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как
>>это можно сделать?
>>Заранее благодарен.
>
>ip http port 8080

спасибо, а вот если циску перевести на 8080, то SDM можно будет запустить? Или он вообще никакого отношения не имеет к 80-му порту?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Маленький вопросик по NAT'у"  
Сообщение от CrAzOiD (ok) on 12-Янв-08, 17:42 
>[оверквотинг удален]
>>>ли "пересечения" с портом самой циски?
>>>Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой
>>>порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как
>>>это можно сделать?
>>>Заранее благодарен.
>>
>>ip http port 8080
>
>спасибо, а вот если циску перевести на 8080, то SDM можно будет
>запустить? Или он вообще никакого отношения не имеет к 80-му порту?

имеет самое прямое, SDM работает через http
просто в строке коннекта укажите явно новый порт, типа 192.168.1.1:8080

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Маленький вопросик по NAT'у"  
Сообщение от сальк on 12-Янв-08, 23:33 
>[оверквотинг удален]
>>>>это можно сделать?
>>>>Заранее благодарен.
>>>
>>>ip http port 8080
>>
>>спасибо, а вот если циску перевести на 8080, то SDM можно будет
>>запустить? Или он вообще никакого отношения не имеет к 80-му порту?
>
>имеет самое прямое, SDM работает через http
>просто в строке коннекта укажите явно новый порт, типа 192.168.1.1:8080

ок, спасибо большое.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру