форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Подстановка адресов при NAT из внешней сети на внутренний ре..."

Сообщение от Александр (??) on 23-Окт-07, 17:57

Уваемыемы гуру! Подскажите, можно ли сделать так, чтобы при пробросе внешних адресов на внутренний сервер внешние IP-адреса заменялись на один (или несколько) внутренних? Для проброса используется следующая команда: ip nat inside source static tcp LOCAL_IP 80 INET_IP 80 extendable А то у нас 2 выхода интернет и получается что интернет-пакеты входят в одном месте а выходят в другом (сеть у нас большая и территориально-распределенная. Маршрутизатор – 2811. Просто я знаю что в той же MS ISA при опубликовании внутренних ресурсов можно указать оставлять оригинальный внешний IP или заменять его на внутренний адрес. А для CISCO я такого не нашел.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Подстановка адресов при NAT из внешней сети на внутренний ре..."

Сообщение от weris (??) on 24-Окт-07, 06:32

>[оверквотинг удален] >Для проброса используется следующая команда: > >ip nat inside source static tcp LOCAL_IP 80 INET_IP 80 extendable > >А то у нас 2 выхода интернет и получается что интернет-пакеты входят >в одном месте а выходят в другом (сеть у нас большая >и территориально-распределенная. Маршрутизатор – 2811. Просто я знаю что в той >же MS ISA при опубликовании внутренних ресурсов можно указать оставлять оригинальный >внешний IP или заменять его на внутренний адрес. А для CISCO >я такого не нашел. куда скинуть книжку по нату на циско? 700кБ.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Подстановка адресов при NAT из внешней сети на внутренний ре..."
	Сообщение от Helper on 24-Окт-07, 07:20
	Используйте ip nat outside
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Подстановка адресов при NAT из внешней сети на внутренний ре..."
	Сообщение от Потап on 24-Окт-07, 10:41
	можно мне тоже книжку по NAT на циско сюда balakov@yandex.ru. Как раз занимаюсь его настройкой на 2801 мало что получается. А книжка на русском или английский?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Подстановка адресов при NAT из внешней сети на внутренний ре..."
	Сообщение от Александр (??) on 24-Окт-07, 12:43
	>куда скинуть книжку по нату на циско? 700кБ. Спасибо за предложение, но у меня уже есть 6 Гб книжек по CISCO. В том числе там есть и про NAT книжка. В ней кроме вышеприведенной строки для проброса внешних подключений на внутренние ресурсы ничего нет... Хотя может я не очень внимательно смотрел. >Используйте >ip nat outside "ip nat outside" у нас настроен на внешнем интерфейсе "ip nat inside" настроен на внутреннем интерфейсе
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Подстановка адресов при NAT из внешней сети на внутренний ре..."
	Сообщение от Helper on 24-Окт-07, 15:45
	>>Используйте >>ip nat outside ip nat outside source static tcp <и так далее>
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Подстановка адресов при NAT из внешней сети на внутренний ре..."
	Сообщение от Helper on 24-Окт-07, 15:47
	хороший пример вдогонку http://www.cisco.com/en/US/tech/tk648/tk361/technologies_configuration_example09186a0080093f2f.shtml
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Подстановка адресов при NAT из внешней сети на внутренний ре..."
	Сообщение от Александр (??) on 24-Окт-07, 20:02
	>хороший пример вдогонку >http://www.cisco.com/en/US/tech/tk648/tk361/technologies_configuration_example09186a0080093f2f.shtml Разобрал пример по косточкам, все понятно. Единственное что хочется уточнить – в примере строчка выглядит так: ip nat outside source static 172.16.89.32 171.68.16.5 Т.е. во внутренний адрес преобразуется только один адрес - 172.16.89.32. А если мне надо преобразовывать все входящие адреса, то строка: ip nat outside source static 0.0.0.0 171.68.16.5 меня сделает счастливым? Извиняюсь что такие вещи спрашиваю – поэкспериментировать не могу – конфигурация рабочая на цисках, ничего менять нельзя пока не будет точно известно что это поможет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]