URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 23280
[ Назад ]
Исходное сообщение
"NAT on stick"
Отправлено wizmo , 15-Ноя-11 11:52 
Подскажите пожалуйста, совсем запутался.
Есть внутренняя сеть поделенная на vlan, на роутере сделаны подинтерфейсы для каждого, задача обеспечить выход в инет для каждого vlan через свой внешний ip
Пытаюсь делать так

interface Loopback0
ip address 193.***.***.21 255.255.255.224
ip nat outside
ip virtual-reassembly in
!

interface FastEthernet0/0
description INTERNET
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
!

interface FastEthernet0/1
description LAN
no ip address
ip nat inside
ip virtual-reassembly in
duplex auto
speed auto
!

interface FastEthernet0/1.2
encapsulation dot1Q 2
ip address 172.16.0.1 255.255.254.0
ip nat inside
ip virtual-reassembly in
ip policy route-map NAT-loopback
!

ip nat inside source list 20 interface Loopback0 overload

access-list 20 permit 172.16.0.0 0.0.1.255

route-map NAT-loopback permit 20
match ip address 20
set interface Loopback0

не получается, sh ip nat translations ничего не показывает

Содержание
Сообщения в этом обсуждении
"NAT on stick"
Отправлено Николай_kv , 15-Ноя-11 13:19 
круть и куда если логически помыслить должен уходить трафик от loop 0?
"NAT on stick"
Отправлено wizmo , 15-Ноя-11 14:13 
> круть и куда если логически помыслить должен уходить трафик от loop 0?

просто я делал прочитав это http://notes.ghost.dn.ua/node/239
скорее всего чего то не понял, помоги плиз

"NAT on stick"
Отправлено Николай_kv , 15-Ноя-11 14:25 
>> круть и куда если логически помыслить должен уходить трафик от loop 0?
>  просто я делал прочитав это http://notes.ghost.dn.ua/node/239
> скорее всего чего то не понял, помоги плиз

Схему свою как-то изобразите и описание чего хотите получить

"NAT on stick"
Отправлено wizmo , 15-Ноя-11 15:22 
>>> круть и куда если логически помыслить должен уходить трафик от loop 0?
>>  просто я делал прочитав это http://notes.ghost.dn.ua/node/239
>> скорее всего чего то не понял, помоги плиз
> Схему свою как-то изобразите и описание чего хотите получить

Нужно каждый vlan внутренней сети натить через свой виртуальный интерфейс, который можно будет шейпить. В принципе работает такая конфигурация

interface FastEthernet0/0
description INTERNET
ip address 193.*.*.17 255.255.255.224
ip nat outside
ip virtual-reassembly in
rate-limit input access-group 102 1048000 196608 393216 conform-action transmit exceed-action drop
rate-limit input access-group 103 2096000 393216 786432 conform-action transmit exceed-action drop
duplex auto
speed auto
!
interface FastEthernet0/1
description LAN
ip virtual-reassembly in
duplex auto
speed auto
!
interface FastEthernet0/1.2
encapsulation dot1Q 2
ip address 172.16.0.1 255.255.254.0
ip nat inside
ip virtual-reassembly in
!
interface FastEthernet0/1.3
encapsulation dot1Q 3
ip address 172.16.2.1 255.255.254.0
ip nat inside
ip virtual-reassembly in
!

!
ip nat pool first_ip 193.*.*.7 193.*.*.7 netmask 255.255.255.224
ip nat pool second_ip 193.*.*.21 193.*.*.21 netmask 255.255.255.224
ip nat inside source list 20 pool first_ip overload
ip nat inside source list 30 pool second_ip overload
ip route 0.0.0.0 0.0.0.0 193.232.100.1
!
logging esm config
access-list 20 permit 172.16.0.0 0.0.1.255
access-list 30 permit 172.16.2.0 0.0.1.255
access-list 102 permit ip any host 193.*.*.7
access-list 103 permit ip any host 193.*.*.21

Но кажется костылями

"NAT on stick"
Отправлено Николай_kv , 16-Ноя-11 11:45 
Я так понимаю вы хотите щейпить трафик на лупбек интерфейсе. Встречный вопрос чем вас не устраивает шейп на внутренних интерфейсах?
"NAT on stick"
Отправлено wizmo , 16-Ноя-11 20:48 
> Я так понимаю вы хотите щейпить трафик на лупбек интерфейсе. Встречный вопрос
> чем вас не устраивает шейп на внутренних интерфейсах?

Тогда как шейпить только трафик который идет в интернет, а не весь, например между vlan?