URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 15297
[ Назад ]
Исходное сообщение
"Web server за Циской 877"
Отправлено fiser , 21-Янв-08 11:33 
Настроил Веб сервер теперь не могу с внешних адресов попасть на него почему то не перенаправляет :( в локалке все работает.
Вот конфа
interface Dialer1
ip address X.X.x.x 255.255.255.0
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp

no ip http server
no ip http authentication local
no ip http secure-server
ip http timeout-policy idle 600 life 86400 requests 10000
ip nat inside source list 100 interface Dialer1 overload
ip nat inside source static tcp 172.16.z.z 3389 X.X.x.x 3389 extendable
ip nat inside source static tcp 172.16.z.z 80 X.X.x.x 80 extendable
!
logging 172.16.19.x
access-list 100 permit ip 172.16.19.0 0.0.0.255 any
no cdp run
!

Содержание
Сообщения в этом обсуждении
"Web server за Циской 877"
Отправлено Koba LTD , 21-Янв-08 14:07 
>[оверквотинг удален]
>no ip http secure-server
>ip http timeout-policy idle 600 life 86400 requests 10000
>ip nat inside source list 100 interface Dialer1 overload
>ip nat inside source static tcp 172.16.z.z 3389 X.X.x.x 3389 extendable
>ip nat inside source static tcp 172.16.z.z 80 X.X.x.x 80 extendable
>!
>logging 172.16.19.x
>access-list 100 permit ip 172.16.19.0 0.0.0.255 any
>no cdp run
>!

насколько я понимаю у тебя тапки в аксес листах
access-list 100 permit ip 172.16.19.0 0.0.0.255 any
разрешает проход с 172.16.19.0/24 ту any
а все остальное тоесть в том числе и any ту X.X.x.x:80 дропаеться

"Web server за Циской 877"
Отправлено fiser , 21-Янв-08 14:45 
>[оверквотинг удален]
>>logging 172.16.19.x
>>access-list 100 permit ip 172.16.19.0 0.0.0.255 any
>>no cdp run
>>!
>
>насколько я понимаю у тебя тапки в аксес листах
>access-list 100 permit ip 172.16.19.0 0.0.0.255 any
>разрешает проход с 172.16.19.0/24 ту any
>а все остальное тоесть в том числе и any ту X.X.x.x:80 дропаеться
>

т.е. нужно еще добавить
access-list 100 permit ip any 172.16.19.61 0.0.0.255
я правильно понял?

"Web server за Циской 877"
Отправлено fiser , 21-Янв-08 15:43 
>[оверквотинг удален]
>>logging 172.16.19.x
>>access-list 100 permit ip 172.16.19.0 0.0.0.255 any
>>no cdp run
>>!
>
>насколько я понимаю у тебя тапки в аксес листах
>access-list 100 permit ip 172.16.19.0 0.0.0.255 any
>разрешает проход с 172.16.19.0/24 ту any
>а все остальное тоесть в том числе и any ту X.X.x.x:80 дропаеться
>

Благодарю за ответ все получилось:)