Приветствую. Вопрос заключается в следующем. Есть 851-я циска. Эту циску можно также еще через SDM конфигурировать, по мимо консоли. За ней, в частной сети, есть Web-сервер. Нужно сделать так, чтобы из инета можно было зайти на этот сервер. Думал просто написать: ip nat inside source static tcp <адрес сервера> 80 <внешний адрес циски> 80 extendable ip nat inside source static tcp <адрес сервера> 443 <внешний адрес циски> 443 extendable но потом подумал, а будет ли это работать? Ведь на циску вроде как (во всяком случае из внутренней сети) можно тоже зайти через web-браузер, а соответственно это по идеи должно происходить по 80-му порту. Вот и получается, будет ли работать прокидывание через NAT по 80-му и 443-му порту с инета к внутреннему серверу, т.е. не будет ли "пересечения" с портом самой циски? Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как это можно сделать? Заранее благодарен.
|