форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение		[ Отслеживать ]

"Настройка NAT динамической и статической"	+/–
Сообщение от Сергей (??) on 05-Июл-10, 11:22
Добрый день! Помогите настроить NAT. Задача весьма тривиальна. Есть cisco 2621/ Два интерфейса : Один к провайдеру, другой в Локальную сеть. В локальной сети стоит сервер, к нему нужен доступ из Интернета по нескольким портам. Трансляция работает динамическая, а вот статическая не хочет. Мой конфиг: ! version 12.3 service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! logging monitor warnings enable secret 5 $1$nXJq$s1SQCKan5XuidQUDzCQFW0 enable password 7 05080F1C2143 ! memory-size iomem 30 aaa new-model ! ! aaa session-id common ip subnet-zero ip cef ! ! ip name-server 212.13.114.68 ip name-server 217.171.144.146 ! ip dhcp pool lan    network 10.11.12.0 255.255.255.0    netbios-node-type m-node    default-router 10.11.12.1 ! ip audit po max-events 100 ip accounting-threshold 4294967295 ! ! interface FastEthernet0/0 ip address 200.200.200.200 255.255.255.224 ip accounting output-packets ip nat outside duplex auto speed auto no cdp enable !         interface FastEthernet0/1.4 description connected to Office LAN encapsulation dot1Q 122 ip address 10.11.12.1 255.255.255.0 ip accounting output-packets ip nat inside !         ip nat inside source list 1 interface FastEthernet0/0 overload ip nat inside source static tcp 10.11.12.155 21 interface FastEthernet0/0 21 no ip http secure-server ip classless ip route 0.0.0.0 0.0.0.0 200.200.200.210 !         access-list 1 permit ip 10.11.12.0 0.0.0.255 any no cdp run ! ine con 0 line aux 0 line vty 0 4 access-class 100 in password 7 045812150C2E ! ! end
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Настройка NAT динамической и статической"	+/–
Сообщение от Николай (??) on 05-Июл-10, 14:33
>[оверквотинг удален] >no cdp run >! >ine con 0 >line aux 0 >line vty 0 4 > access-class 100 in > password 7 045812150C2E >! >! >end Мусье хотел сделать так? :) no ip nat inside source static tcp 10.11.12.155 21 interface FastEthernet0/0 21 ip nat inside source static tcp 10.11.12.155 21 200.200.200.200 21 extendable Благодпрность принимаю по вебмани :)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Настройка NAT динамической и статической"	+/–
	Сообщение от Сергей (??) on 05-Июл-10, 15:40
	>Мусье хотел сделать так? :) >no ip nat inside source static tcp 10.11.12.155 21 interface FastEthernet0/0 21 > >ip nat inside source static tcp 10.11.12.155 21 200.200.200.200 21 extendable >Благодпрность принимаю по вебмани :) Спасибо, что откликнулись! Я делал и с указанием интерфейса и с указанием ip адреса, как вы мне советуете - Не работает. Хотя должен. Вот и трансляция вроде прописана: Router#sh ip nat translation Pro Inside global         Inside local          Outside local         Outside global tcp 200.200.200.200:21     10.11.12.155:21       ---                   --- Куда копать?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Настройка NAT динамической и статической"	+/–
	Сообщение от Николай (??) on 05-Июл-10, 16:42
	>[оверквотинг удален] >Router#sh ip nat translation >Pro Inside global         Inside >local          Outside >local         Outside global > >tcp 200.200.200.200:21     10.11.12.155:21       > ---           >         --- > >Куда копать? я надеюсь вы прописали настоящий белый IP а не 200.200.200.200 И второе если вы пытаетесь зайти на внешний пор с внутренней сети где вы это все реализовали то ничего не выйдет. Попросите друга с другого внешнего адреса или с мобильного инета стукнуться на этот ИП по указанному порту.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Настройка NAT динамической и статической"	+/–
	Сообщение от Сергей (??) on 05-Июл-10, 17:42
	>я надеюсь вы прописали настоящий белый IP а не 200.200.200.200 И второе >если вы пытаетесь зайти на внешний пор с внутренней сети где >вы это все реализовали то ничего не выйдет. Попросите друга с >другого внешнего адреса или с мобильного инета стукнуться на этот ИП >по указанному порту. IP белый. Захожу извне.Но не работает. Может IOS у меня хитрый? - System image file is "flash:c2600-ik9o3s3-mz.123-22.bin, с криптографией.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Настройка NAT динамической и статической"	+/–
	Сообщение от Николай (??) on 05-Июл-10, 18:24
	>>я надеюсь вы прописали настоящий белый IP а не 200.200.200.200 И второе >>если вы пытаетесь зайти на внешний пор с внутренней сети где >>вы это все реализовали то ничего не выйдет. Попросите друга с >>другого внешнего адреса или с мобильного инета стукнуться на этот ИП >>по указанному порту. > >IP белый. Захожу извне.Но не работает. Может IOS у меня хитрый? - >System image file is "flash:c2600-ik9o3s3-mz.123-22.bin, с криптографией. Так на порт заходите все-таки?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "Настройка NAT динамической и статической"	+/–
	Сообщение от Сергей (??) on 06-Июл-10, 10:05
	>Так на порт заходите все-таки? Нет, не захожу.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "Настройка NAT динамической и статической"	+/–
	Сообщение от Сергей (??) on 06-Июл-10, 11:42
	Настроил аналогичным образом другой роутер, те же настроики - без проблем РАБОТАЕТ! Видимо IOS слишком хитрый. Спасибо за участие, Николай!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема