форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Непонятки с натом на 7206"

Сообщение от berg (ok) on 04-Июл-08, 09:55

У меня взрывается мозг, спасайте. Есть 7206, у нее на аплинке реальный адрес. На этот адрес делается нат внутренних сетей по правилам ip nat pool Unnamed_new_client ре.ал.ьн.ик ре.ал.ьн.ик netmask 255.255.255.252 ip nat inside source list 199 pool Unnamed_new_client overload access-list 199 permit ip 192.168.1.0 0.0.0.255 any ну и само собой ip nat outside на аплинке и ip nat inside на внутреннем интерфейсе. Все входящие соединения идущие на адрес ре.ал.ьн.ик, тобишь по совместительству адрес рутера, каким-то волшебным образом мапятся на внутренний адрес 192.168.1.57!!! Это при том, что никаких статик-натов нету, а при попытке написать жоский статик нат рутер ругается что % similar static entry (192.168.1.57 -> ре.ал.ьн.ик) already exists Собрал идентичную схему на 1841, работает без проблем, никаких фантомных статик фулл пнатов нету. Что делать, куда рыть? Спасибо!

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Непонятки с натом на 7206"

Сообщение от bmonk (??) on 04-Июл-08, 10:28

sh ip nat translations что скажет?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Непонятки с натом на 7206"
	Сообщение от berg (ok) on 04-Июл-08, 10:36
	>sh ip nat translations >что скажет? скажет, что к примеру -----аплинк адрес-----тот самый внутренний----откуда я пытаюсь по снмп запрос сделать--- udp 80.xx.xx.xx:161     192.168.1.57:161      217.xx.xx.xx:39447  217.170.209.62:39447 udp 80.xx.xx.xx:161     192.168.1.57:161      217.xx.xx.xx:54991  217.170.209.62:54991 а по логике, если я не делал ip nat inside source static udp... пакет должен попадать напрямую на аплинковский адрес 80.xx.xx.xx, а он его мапит в 192.168.1.57
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Непонятки с натом на 7206"
	Сообщение от alchie (ok) on 04-Июл-08, 10:41
	>[оверквотинг удален] > >скажет, что к примеру >-----аплинк адрес-----тот самый внутренний----откуда я пытаюсь по снмп запрос сделать--- >udp 80.xx.xx.xx:161     192.168.1.57:161       >217.xx.xx.xx:39447  217.170.209.62:39447 >udp 80.xx.xx.xx:161     192.168.1.57:161       >217.xx.xx.xx:54991  217.170.209.62:54991 >а по логике, если я не делал ip nat inside source static >udp... пакет должен попадать >напрямую на аплинковский адрес 80.xx.xx.xx, а он его мапит в 192.168.1.57 залепуха может? попробуй снести настройки нат и внести их повторно (в т.ч. ip nat *side на интерфейсах)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Непонятки с натом на 7206"
	Сообщение от berg (ok) on 04-Июл-08, 10:55
	>залепуха может? >попробуй снести настройки нат и внести их повторно (в т.ч. ip nat >*side на интерфейсах) вроде помогло, не известно как на долго )) нужно обновлять всеж ios с айпибейза... Спасибо!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]