OpenForum RSS: Не работает NAT через loopback на Cisco2801 https://slinkov.ru/openforum/vsluhforumID6/14546.html Уважаемые коллеги, вот уже второй день борюсь с NAT. Конфигурация - <br>следующая:<br><br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname router02sa<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>no aaa new-model<br>ip cef<br>!<br>!<br>multilink bundle-name authenticated<br>!<br>!<br>voice-card 0<br>!<br>!<br>username Prikol privilege 15 secret 5 -----------------<br>archive<br> log config<br> hidekeys<br>!<br>!<br>interface Loopback0<br> ip address 192.168.140.1 255.255.255.252<br> ip accounting output-packets<br> ip nat inside<br> ip virtual-reassembly<br>!<br>interface FastEthernet0/0<br> no ip address<br> shutdown<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/1<br> ip address 10.X.X.1 255.255.255.0 secondary<br> ip address 89.X.X.26 255.255.255.240<br> ip nat outside<br> ip virtual-reassembly<br> ip policy route-map NAT<br> duplex auto<br> speed auto<br>!<br>ip route 0.0.0.0 0.0.0.0 89.X.X.17<br>!<br>!<br>no ip http server<br>no ip http secure-server<br>ip nat pool ONE 89.X.X.26 89.X.X.2 Не работает NAT через loopback на Cisco2801 (Lilo) https://slinkov.ru/openforum/vsluhforumID6/14546.html#8 Thu, 27 Sep 2007 12:48:00 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;<br>&gt;Заработало! <br>&gt;В первом варианте. <br>&gt;<br>&gt;Была проблема с глючным IOS <br>&gt;<br>&gt;Господа, не ставьте 12.4.15. Он глючный. QoS неправильно считает и этот баг <br>&gt;<br>&gt;ещё... <br><br>12.4 только камикадзе используют.<br> Не работает NAT через loopback на Cisco2801 (Korvet) https://slinkov.ru/openforum/vsluhforumID6/14546.html#7 Thu, 27 Sep 2007 12:38:02 GMT <br><br><br>Заработало!<br>В первом варианте.<br><br>Была проблема с глючным IOS<br><br>Господа, не ставьте 12.4.15. Он глючный. QoS неправильно считает и этот баг <br>ещё...<br> Не работает NAT через loopback на Cisco2801 (Lilo) https://slinkov.ru/openforum/vsluhforumID6/14546.html#6 Thu, 27 Sep 2007 11:27:14 GMT &gt;попробуйте всеже указать конкретно интерфейс... <br>&gt;<br>&gt;inside - "то что нужно транслировать - источник" <br>&gt;outside - "то во что надо транслировать" <br>&gt;<br>&gt;ip nat inside ===list== interface loopback0 overload <br>&gt;<br>&gt;просто странно получается, пакеты еще до маршрутизации будут с помощью prb перебросанны <br>&gt;на loopback0 - это должно быть... <br><br>и еще%<br>Sep 27 10:53:07.371: IP: tableid=0, s=10.X.X.20 (FastEthernet0/1), d=195.128.<br>128.1 (FastEthernet0/1), routed via FIB<br>проверьте таблицу маршрутизации...<br> Не работает NAT через loopback на Cisco2801 (Lilo) https://slinkov.ru/openforum/vsluhforumID6/14546.html#5 Thu, 27 Sep 2007 11:25:33 GMT попробуйте всеже указать конкретно интерфейс...<br><br>inside - "то что нужно транслировать - источник"<br>outside - "то во что надо транслировать"<br><br>ip nat inside ===list== interface loopback0 overload<br><br>просто странно получается, пакеты еще до маршрутизации будут с помощью prb перебросанны на loopback0 - это должно быть...<br> Не работает NAT через loopback на Cisco2801 (Korvet) https://slinkov.ru/openforum/vsluhforumID6/14546.html#4 Thu, 27 Sep 2007 11:12:26 GMT &gt;&gt;ip nat inside source list 1 pool ONE overload<br>&gt;<br>&gt;может имеет смысл указать интерфейс loopback0 <br><br>Переделал всё согласно официальной док-ции Cisco:<br>http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094430.shtml<br><br>Не работает!<br><br>Поменял местами ip nat outside &lt;-&gt; inside:<br><br>version 12.4<br>!<br>--------------------<br>!<br>interface Loopback0<br> ip address 192.168.140.1 255.255.255.252<br> ip accounting output-packets<br> ip nat outside<br> ip virtual-reassembly<br> no ip route-cache cef<br> no ip route-cache<br> no ip mroute-cache<br>!<br>interface FastEthernet0/1<br> ip address 89.X.X.26 255.255.255.240 secondary<br> ip address 10.X.X.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br> no ip route-cache cef<br> no ip route-cache<br> ip policy route-map NAT<br> no ip mroute-cache<br> duplex auto<br> speed auto<br>!<br>ip route 0.0.0.0 0.0.0.0 89.X.X.17<br>!<br>!<br>no ip http server<br>no ip http secure-server<br>ip nat pool ONE 89.X.X.26 89.X.X.26 netmask 255.255.255.240<br>ip nat inside source list 1 pool ONE overload<br>!<br> Не работает NAT через loopback на Cisco2801 (Lilo) https://slinkov.ru/openforum/vsluhforumID6/14546.html#3 Thu, 27 Sep 2007 10:43:42 GMT &gt;ip nat inside source list 1 pool ONE overload<br><br>может имеет смысл указать интерфейс loopback0<br><br><br><br> Не работает NAT через loopback на Cisco2801 (Korvet) https://slinkov.ru/openforum/vsluhforumID6/14546.html#2 Thu, 27 Sep 2007 10:29:15 GMT <br>&gt;а для чего Вам делать нат на loopback-интерфейсе, который к роутингу практически <br>&gt;не имеет отношения? <br><br>f0/0 использовать нельзя, он понадобится в дальнейшем. Коммутатора с VLAN - тоже нет.<br> Не работает NAT через loopback на Cisco2801 (Lilo) https://slinkov.ru/openforum/vsluhforumID6/14546.html#1 Thu, 27 Sep 2007 10:12:39 GMT &gt;[оверквотинг удален]<br>&gt;Pro Inside global Inside local <br>&gt; Outside local <br>&gt;Outside global <br>&gt;icmp 89.X.X.26:15 10.X.X.1:15 195.128.128.1:15 <br>&gt;195.128.128.1:15 <br>&gt;<br>&gt;Подскажите, в чём может быть косяк... <br>&gt;Может кто-то по-другому сделал? <br>&gt;<br>&gt;Спасибо. <br><br>а для чего Вам делать нат на loopback-интерфейсе, который к роутингу практически не имеет отношения?<br>