The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как настроить NAT для работы с прямыми IP-адресами из локалк..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как настроить NAT для работы с прямыми IP-адресами из локалк..."  
Сообщение от MmK (??) on 13-Сен-06, 17:48 
Доброго времени суток.

Есть Cisco 2811 и задача - настроить в локалке интернет для пользователей. Часть пользователей должна работать только с "белыми" IP-адресами, остальные через NAT.
Есть "белые" ip, полученные от провайдера aaa.aaa.aaa.1/28

Как можно пропустить эти адреса мимо NAT'а?

Вот кусок цискиного конфига:
!
interface FastEthernet0/0
ip address aaa.aaa.aaa.1 255.255.255.240
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.10.10.1 255.255.255.224
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
duplex auto
speed auto
!
ip route 0.0.0.0 0.0.0.0 FastEthernet0/0 permanent
!
ip nat inside source list 1 interface FastEthernet0/0 overload
!

Юзеры с адресами 10.10.10.x могут работают в и-нете, а с aaa.aaa.aaa.x - нет.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как настроить NAT для работы с прямыми IP-адресами из локалк..."  
Сообщение от sh_ email(??) on 13-Сен-06, 18:53 
А куда подключены юзеры aaa.aaa.aaa.x ?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Как настроить NAT для работы с прямыми IP-адресами из локалк..."  
Сообщение от MmK (??) on 14-Сен-06, 10:04 
>А куда подключены юзеры aaa.aaa.aaa.x ?


На FastEthernet0/1

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Как настроить NAT для работы с прямыми IP-адресами из локалк..."  
Сообщение от Влад (??) on 14-Сен-06, 11:18 
>>А куда подключены юзеры aaa.aaa.aaa.x ?
>
>
>На FastEthernet0/1


ну пропишите туда второй айпи
ip address х.х.х.х 255.255.255.0 secondary
это будет шлюз для белых

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Как настроить NAT для работы с прямыми IP-адресами из локалк..."  
Сообщение от MmK (??) on 14-Сен-06, 11:28 
>>>А куда подключены юзеры aaa.aaa.aaa.x ?
>>
>>
>>На FastEthernet0/1
>
>
>ну пропишите туда второй айпи
>ip address х.х.х.х 255.255.255.0 secondary
>это будет шлюз для белых


Не получится, пересекается с ip-адресами на  FastEthernet0/1 (aaa.aaa.aaa.1/28)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Как настроить NAT для работы с прямыми IP-адресами из локалк..."  
Сообщение от Влад (??) on 14-Сен-06, 12:25 
>Не получится, пересекается с ip-адресами на  FastEthernet0/1 (aaa.aaa.aaa.1/28)


вам нужно попросить служебную сеточку /30 между f0/0 и интерфейсом провайдера
или поставьте там 192.168.х.х какойнибудь
а а.а.а.1 ставьте на f0/1

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Как настроить NAT для работы с прямыми IP-адресами из локалк..."  
Сообщение от MmK (??) on 14-Сен-06, 12:57 
>>Не получится, пересекается с ip-адресами на  FastEthernet0/1 (aaa.aaa.aaa.1/28)
>
>
>вам нужно попросить служебную сеточку /30 между f0/0 и интерфейсом провайдера
>или поставьте там 192.168.х.х какойнибудь
>а а.а.а.1 ставьте на f0/1


Спасибо за идею! Попробую.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру