Здравствуйте? с Наступающим Вас!
у меня вопрос:
есть киска серии 2600.
на ней настроен нат в ИНет с эзернета на wan.
стоит задача: на вановском интерфейсе поднять подинтерфейс, на котором поднять еще один NAT. Все с целью пустить одну машину наружу по этому самому подинтерфейсу через фрейм-релей с трансляцией локального адреса на наружний.
мучают сомнения. а именно:
1. на эзернете НЕТ подинтерфейсов, эзернет объявлен inside NAT.
2. если создать свой access-list с пулом адресов для вновь созданного подинтерфейса на wan, не будет ли путанницы на киске в том, на какой outside NAT бросать трафик? Ведь есть уже один ранее созданный оутсайд на wan.
Сорри возможно за ламерский вопрос, но на практике не встречался, в литературе по кискам описываются стандартные варианты с ОДНИМ НАТ-ом и шаманства с листами доступа.
спасибо за ответ =)
|