https://slinkov.ru/openforum/vsluhforumID6/20797.html Есть сеть 10.10.0.0/16 <br>на маршрутизаторе два интерфейса <br>1)LAN 10.10.0.1/16 <br>2)WAN 10.13.239.1/24<br><br>Надо транслировать диапазон tcp портов приходящих на WAN интерфейс (адрес 10.13.239.1) во внутреннюю сеть LAN.<br><br>проблема в том, что на интерфейс WAN приходят пакеты c адресом источника <br>попадающие в диапазон LAN например, 10.10.0.0/24, как мне победить маршрутизацию?<br> https://slinkov.ru/openforum/vsluhforumID6/20797.html#8 Fri, 02 Apr 2010 09:24:14 GMT всем спасибо!!! разобрался...<br> https://slinkov.ru/openforum/vsluhforumID6/20797.html#7 Thu, 01 Apr 2010 16:52:48 GMT &gt;[оверквотинг удален]<br>&gt;на маршрутизаторе два интерфейса <br>&gt;1)LAN 10.10.0.1/16 <br>&gt;2)WAN 10.13.239.1/24 <br>&gt;<br>&gt;Надо транслировать диапазон tcp портов приходящих на WAN интерфейс (адрес 10.13.239.1) во <br>&gt;внутреннюю сеть LAN. <br>&gt;<br>&gt;проблема в том, что на интерфейс WAN приходят пакеты c адресом источника <br>&gt;<br>&gt;попадающие в диапазон LAN например, 10.10.0.0/24, как мне победить маршрутизацию? <br><br>Вот одного не понимаю...<br>Ну, допустим, дает вам провайдер маскарадные сетки...<br>Кто вам мешает поменять адресацию LAN?<br>Возьмите адреса из 172.16.0.0 255.240.0.0 или 192.168.0.0 255.255.0.0....<br>Или, какую нибудь "экзотику" из 10той (10.252.217.0/24)...<br>И стройте, как обычно....<br>И настройте anti-spoofing на внешнем интерфейсе ... <br>класса deny ip 10.252.217.0 0.0.0.255 any<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/20797.html#6 Thu, 01 Apr 2010 14:35:22 GMT &gt;&gt;<br>&gt;&gt;а если открыть только нужные входящие порты через access-lists на WAN порту <br>&gt;&gt;<br>&gt;<br>&gt;не вводи в заблуждение! как ты себе представляешь связь хостов 10.1.1.1 и <br>&gt;10.1.1.1, при том что они в разных бродкастовых доменах? :))) <br>&gt;<br>&gt;Здесь только NAT outside поможет. <br><br>согласен не прав сорри<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/20797.html#5 Thu, 01 Apr 2010 14:16:58 GMT &gt;<br>&gt;а если открыть только нужные входящие порты через access-lists на WAN порту <br>&gt;<br><br>не вводи в заблуждение! как ты себе представляешь связь хостов 10.1.1.1 и 10.1.1.1, при том что они в разных бродкастовых доменах? :)))<br><br>Здесь только NAT outside поможет.<br> https://slinkov.ru/openforum/vsluhforumID6/20797.html#4 Thu, 01 Apr 2010 13:56:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;2)WAN 10.13.239.1/24 <br>&gt;&gt;<br>&gt;&gt;Надо транслировать диапазон tcp портов приходящих на WAN интерфейс (адрес 10.13.239.1) во <br>&gt;&gt;внутреннюю сеть LAN. <br>&gt;&gt;<br>&gt;&gt;проблема в том, что на интерфейс WAN приходят пакеты c адресом источника <br>&gt;&gt;<br>&gt;&gt;попадающие в диапазон LAN например, 10.10.0.0/24, как мне победить маршрутизацию? <br>&gt;<br>&gt;Кури ip nat outside <br><br>а если открыть только нужные входящие порты через access-lists на WAN порту<br> https://slinkov.ru/openforum/vsluhforumID6/20797.html#3 Thu, 01 Apr 2010 12:47:41 GMT транслировать 0.0.0.0 в LAN (если есть еще маршрутизаторы)<br><br>на LAN<br>ip nat inside<br><br>на WAN<br>ip nat outside<br><br>и далее ip nat inside source static....<br> https://slinkov.ru/openforum/vsluhforumID6/20797.html#2 Thu, 01 Apr 2010 11:50:57 GMT &gt;[оверквотинг удален]<br>&gt;на маршрутизаторе два интерфейса <br>&gt;1)LAN 10.10.0.1/16 <br>&gt;2)WAN 10.13.239.1/24 <br>&gt;<br>&gt;Надо транслировать диапазон tcp портов приходящих на WAN интерфейс (адрес 10.13.239.1) во <br>&gt;внутреннюю сеть LAN. <br>&gt;<br>&gt;проблема в том, что на интерфейс WAN приходят пакеты c адресом источника <br>&gt;<br>&gt;попадающие в диапазон LAN например, 10.10.0.0/24, как мне победить маршрутизацию? <br><br>Кури ip nat outside<br> https://slinkov.ru/openforum/vsluhforumID6/20797.html#1 Thu, 01 Apr 2010 11:42:39 GMT <br>&gt;проблема в том, что на интерфейс WAN приходят пакеты c адресом источника <br>&gt;<br>&gt;попадающие в диапазон LAN например, 10.10.0.0/24, как мне победить маршрутизацию? <br><br>используй NAT, Люк!<br>