форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Cisco маршрутизаторы)
Изначальное сообщение		[ Отслеживать ]

"cisco 2821 и портмапинг"	+/–
Сообщение от silex (ok) on 21-Ноя-10, 15:56
Добрый день. возникла проблема с конфигурацией(?) с2821. порт Gi0/0 смотрит в инет(outside) Vlan 10 в локалку (inside). Клиенты из локалки отлично выходят в инет. Но почему то не работает портмапинг (в конфиге ниже). Пробовал из вне подключиться на внешний адрес по указанному порту, не конектит. ---------------------------------------------- version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! enable secret ххх ! no aaa new-model ! ! ip cef ! ip auth-proxy max-nodata-conns 3 ip admission max-nodata-conns 3 ! ! voice-card 0 no dspfarm ! username хх privilege 15 secret 5 ххх ! interface GigabitEthernet0/0 ip address aaa.bbb.ccc.202 255.255.255.248 ip nat outside ip virtual-reassembly duplex auto speed auto ! interface GigabitEthernet0/1 no ip address shutdown duplex auto speed auto ! interface FastEthernet0/0/0 switchport access vlan 100 ! interface FastEthernet0/0/1 switchport access vlan 10 ! interface FastEthernet0/0/2 switchport access vlan 10 ! interface FastEthernet0/0/3 switchport access vlan 10 ! interface Vlan1 no ip address ! interface Vlan10 ip address 10.0.0.1 255.255.255.0 ip nat inside ip virtual-reassembly ! interface Vlan100 ip address 10.0.100.1 255.255.255.0 ip virtual-reassembly ! ip forward-protocol nd ip route 0.0.0.0 0.0.0.0 aaa.bbb.ccc.201 ! ! ip http server no ip http secure-server ip nat inside source list 3 interface GigabitEthernet0/0 overload ip nat inside source static tcp 10.0.0.100 443 interface GigabitEthernet0/0 443 ! access-list 3 permit 10.0.0.0 0.0.0.255 ! ! ! control-plane ! line con 0 line aux 0 line vty 0 4 privilege level 15 login local transport input telnet ssh line vty 5 15 privilege level 15 login local transport input telnet ssh ! scheduler allocate 20000 1000 ! end
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "cisco 2821 и портмапинг"	+/–
Сообщение от проходил... on 22-Ноя-10, 10:26
попробуй вместо >ip nat inside source static tcp 10.0.0.100 443 interface GigabitEthernet0/0 443 написать >ip nat inside source static tcp 10.0.0.100 443 interface GigabitEthernet0/0 443  extendable
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "cisco 2821 и портмапинг"	+/–
	Сообщение от silex (ok) on 22-Ноя-10, 11:43
	> попробуй вместо >>ip nat inside source static tcp 10.0.0.100 443 interface GigabitEthernet0/0 443 > написать >>ip nat inside source static tcp 10.0.0.100 443 interface GigabitEthernet0/0 443  extendable пробовал. тот же результат.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "cisco 2821 и портмапинг"	+/–
Сообщение от silex (ok) on 22-Ноя-10, 13:26
прописал на внешнем интерфейсе еще один адрес. привязал трансляцию порта к определенному адресу. ! interface GigabitEthernet0/0 ip address aaa.bbb.ccc.202 255.255.255.248 secondary ip address aaa.bbb.ссс.203 255.255.255.248 ip nat outside ip virtual-reassembly duplex auto speed auto ! ! ip nat inside source static tcp 10.0.0.100 443 aaa.bbb.ccc.202 443 extendable пробую запустить телнет прямо с маршрутизатора, вижу следующее: telnet aaa.bbb.ccc.202 443 Trying aaa.bbb.ccc.202, 443 ... *Nov 22 10:45:45.241: NAT: [0] Allocated Port for SYSTEM prot 6: aaa.bbb.ccc.203, 38938 *Nov 22 10:45:45.241: NAT - SYSTEM PORT for aaa.bbb.ccc.203: allocated port 38938, refcount 1, localport 4294967295, localaddr 0.0.0.0, flags 1, syscount 1, proto 6 *Nov 22 10:45:45.245: tcp0: O CLOSED aaa.bbb.ccc.202:443 aaa.bbb.ccc.203:38938 seq 2644901721         OPTS 4 SYN  WIN 4128 *Nov 22 10:45:45.245: NAT: o: tcp (aaa.bbb.ccc.203, 38938) -> (aaa.bbb.ccc.202, 443) [15741] *Nov 22 10:45:45.245: NAT: s=aaa.bbb.ccc.203, d=aaa.bbb.ccc.202->10.0.0.100 [15741] *Nov 22 10:45:45.245: NAT - SYSTEM PORT for aaa.bbb.ccc.203: allocated port 0, refcount 49, localport 4294967295, localaddr 0.0.0.0, flags 1, syscount 49, proto 6 *Nov 22 10:45:45.245: tcp0: I LISTEN 10.0.0.100:443 aaa.bbb.ccc.203:38938 seq 4265545176         OPTS 4 ACK 2644901722 SYN  WIN 8192 *Nov 22 10:45:45.245: TCP: sent RST to 10.0.0.100:443 from aaa.bbb.ccc.203:38938 *Nov 22 10:45:47.245: tcp0: R SYNSENT aaa.bbb.ccc.202:443 aaa.bbb.ccc.203:38938 seq 2644901721         OPTS 4 SYN  WIN 4128 *Nov 22 10:45:47.245: NAT: o: tcp (aaa.bbb.ccc.203, 38938) -> (aaa.bbb.ccc.202, 443) [15741] *Nov 22 10:45:47.245: NAT: s=aaa.bbb.ccc.203, d=aaa.bbb.ccc.202->10.0.0.100 [15741] *Nov 22 10:45:47.245: NAT - SYSTEM PORT for aaa.bbb.ccc.203: allocated port 0, refcount 50, localport 4294967295, localaddr 0.0.0.0, flags 1, syscount 50, proto 6 *Nov 22 10:45:47.245: tcp0: I LISTEN 10.0.0.100:443 aaa.bbb.ccc.203:38938 seq 4266043774         OPTS 4 ACK 2644901722 SYN  WIN 8192 *Nov 22 10:45:47.245: TCP: sent RST to 10.0.0.100:443 from aaa.bbb.ccc.203:38938 *Nov 22 10:45:51.245: tcp0: R SYNSENT aaa.bbb.ccc.202:443 aaa.bbb.ccc.203:38938 seq 2644901721         OPTS 4 SYN  WIN 4128 *Nov 22 10:45:51.245: NAT: o: tcp (aaa.bbb.ccc.203, 38938) -> (aaa.bbb.ccc.202, 443) [15741] *Nov 22 10:45:51.245: NAT: s=aaa.bbb.ccc.203, d=aaa.bbb.ccc.202->10.0.0.100 [15741] *Nov 22 10:45:51.245: NAT - SYSTEM PORT for aaa.bbb.ccc.203: allocated port 0, refcount 51, localport 4294967295, localaddr 0.0.0.0, flags 1, syscount 51, proto 6 *Nov 22 10:45:51.245: tcp0: I LISTEN 10.0.0.100:443 aaa.bbb.ccc.203:38938 seq 4267078070         OPTS 4 ACK 2644901722 SYN  WIN 8192 *Nov 22 10:45:51.245: TCP: sent RST to 10.0.0.100:443 from aaa.bbb.ccc.203:38938 *Nov 22 10:45:59.245: tcp0: R SYNSENT aaa.bbb.ccc.202:443 aaa.bbb.ccc.203:38938 seq 2644901721         OPTS 4 SYN  WIN 4128 *Nov 22 10:45:59.245: NAT: o: tcp (aaa.bbb.ccc.203, 38938) -> (aaa.bbb.ccc.202, 443) [15741] *Nov 22 10:45:59.245: NAT: s=aaa.bbb.ccc.203, d=aaa.bbb.ccc.202->10.0.0.100 [15741] *Nov 22 10:45:59.245: NAT - SYSTEM PORT for aaa.bbb.ccc.203: allocated port 0, refcount 52, localport 4294967295, localaddr 0.0.0.0, flags 1, syscount 52, proto 6 *Nov 22 10:45:59.245: tcp0: I LISTEN 10.0.0.100:443 aaa.bbb.ccc.203:38938 seq 4269136271         OPTS 4 ACK 2644901722 SYN  WIN 8192 *Nov 22 10:45:59.245: TCP: sent RST to 10.0.0.100:443 from aaa.bbb.ccc.203:38938 % Connection timed out; remote host not responding
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема