Исходное сообщение
"Доступ на внешний интерфейс из NAT на Cisco 871" Отправлено ShyLion, 26-Апр-10 07:45
>>ни на каком не будет, ваше хотение решается через ДНС и обращение >>по имени. > >Вы мне не верите, а зря. Раньше было сделано именно так другим >роутером. Теперь Cisco 871 — сделать не получается. Я хочу хотя >бы знать, почему. >DNS не решит мою проблему, ибо обращаться нужно именно на конкретные порты, >а внутри порты другие, и изменить этого нельзя. Работать должно одинаково >как снаружи, так и изнутри :( Мы вам верим, эта фукнкиональность называется NAT hairpin, и стандартный цисковский NAT это делать не умел. Теперь он это делать умеет, но весь нат конфигурируется немного по другому раньше NAT делался командами: interface Fas0 ip nat outside inetrface Fas1 ip nat inside ! ip nat inside source static ... Теперь, чтобы работал hairpin: interface Fas0 ip nat enable interface Fas1 ip nat enable ! заметь, что теперь для кисы не имеет значения, который из них снаружи а какой изнутри ! ip nat source static tcp внутренний_ип порт внешний_ип порт extandable http://www.cisco.com/en/US/docs/ios/12_3t/12_3t14/feature/gu...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>ни на каком не будет, ваше хотение решается через ДНС и обращение >>>по имени. >> >>Вы мне не верите, а зря. Раньше было сделано именно так другим >>роутером. Теперь Cisco 871 — сделать не получается. Я хочу хотя >>бы знать, почему. >>DNS не решит мою проблему, ибо обращаться нужно именно на конкретные порты, >>а внутри порты другие, и изменить этого нельзя. Работать должно одинаково >>как снаружи, так и изнутри :( > Мы вам верим, эта фукнкиональность называется NAT hairpin, и стандартный цисковский NAT > это делать не умел. Теперь он это делать умеет, но весь > нат конфигурируется немного по другому > раньше NAT делался командами: > interface Fas0 > ip nat outside > inetrface Fas1 > ip nat inside > ! > ip nat inside source static ... > Теперь, чтобы работал hairpin: > interface Fas0 > ip nat enable > interface Fas1 > ip nat enable > ! заметь, что теперь для кисы не имеет значения, который из них > снаружи а какой изнутри > ! > ip nat source static tcp внутренний_ип порт внешний_ип порт extandable > http://www.cisco.com/en/US/docs/ios/12_3t/12_3t14/feature/guide/gtnatvi.html
	Введите код, изображенный на картинке: