форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"новечку и NAT"

Сообщение от raba (ok) on 05-Фев-09, 22:46

Есть внутренная сеть 10.1.0.2-10.1.0.10 шлюз 10.1.0.1 маршрутизатор cisco 3600. на втором интерфейсе 192.168.101.171 у которого выход в инет через 192.168.101.141. Цель через NAT пустить компы из внутр. в инет. с cisco недавно знаком, подскажите где ошибся! ... interface FastEthernet0/0 ip address 192.168.101.171 255.255.255.0 ip access-group simpleNAT out ip nat outside ... interface FastEthernet6/0 ip address 10.1.0.1 255.255.255.0 ip access-group nACL in ip nat inside ... ip nat pool nk-nat 192.168.101.172 192.168.101.181 prefix-length 24 ip nat inside source list simpleNAT pool nk-nat ... ip default-network 10.1.0.0 ip route 0.0.0.0 0.0.0.0 192.168.101.141 ip route 10.0.0.0 255.0.0.0 10.1.0.0 ... ip access-list standard simpleNAT permit 10.1.0.0 0.0.15.255 deny   any ... ip access-list extended nACL permit tcp any any eq www deny   ip any any ... PS: кстати вот етот маршрут ip route 10.0.0.0 255.0.0.0 10.1.0.0 почемуто не смог удалить,пишет:      #no ip route 10.0.0.0 255.0.0.0 10.1.0.0      %No matching route to delete

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "новечку и NAT"

Сообщение от Andrey262 on 06-Фев-09, 13:02

>[оверквотинг удален] > deny   any >... >ip access-list extended nACL >permit tcp any any eq www >deny   ip any any >... >PS: кстати вот етот маршрут ip route 10.0.0.0 255.0.0.0 10.1.0.0 > почемуто не смог удалить,пишет: >     #no ip route 10.0.0.0 255.0.0.0 10.1.0.0 >     %No matching route to delete ip nat pool nk-nat 192.168.101.172 192.168.101.181 prefix-length 24 У тебя в пуле должны быть внешние адреса, в данном случае один. И вообще пул не нужен. А доступ из сети ао ацес листу. cisco.com - сморти PAT

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "новечку и NAT"

Сообщение от j_vw on 08-Фев-09, 00:19

>Есть внутренная сеть 10.1.0.2-10.1.0.10 шлюз 10.1.0.1 маршрутизатор cisco 3600. на втором интерфейсе >192.168.101.171 у которого выход в инет через 192.168.101.141. Цель через NAT >пустить компы из внутр. в инет. с cisco недавно знаком, подскажите >где ошибся! >... >interface FastEthernet0/0 > ip address 192.168.101.171 255.255.255.0 > ip access-group simpleNAT out Убирай > ip nat outside >... >interface FastEthernet6/0 > ip address 10.1.0.1 255.255.255.0 > ip access-group nACL in Уверен, что нужен только WEB? Иначе - убирай > ip nat inside >... >ip nat pool nk-nat 192.168.101.172 192.168.101.181 prefix-length 24 >ip nat inside source list simpleNAT pool nk-nat Вместо двух строк ip nat inside source list simpleNAT interface FastEthernet0/0 >... >ip default-network 10.1.0.0 Убирай >ip route 0.0.0.0 0.0.0.0 192.168.101.141 >ip route 10.0.0.0 255.0.0.0 10.1.0.0 Убирай >... >ip access-list standard simpleNAT > permit 10.1.0.0 0.0.15.255 > deny   any Убирай. Вместо этого: permit 10.1.0.0 0.0.0.255 А, если, "на будущее": ip access-list ex simpleNAT permit ip 10.1.0.0 0.0.0.255 any >... >ip access-list extended nACL >permit tcp any any eq www >deny   ip any any >... >PS: кстати вот етот маршрут ip route 10.0.0.0 255.0.0.0 10.1.0.0 > почемуто не смог удалить,пишет: >     #no ip route 10.0.0.0 255.0.0.0 10.1.0.0 >     %No matching route to delete Да, просто, нет этого маршрута. sh ip route

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "новечку и NAT"
	Сообщение от j_vw on 08-Фев-09, 00:22
	На всякий случай.... >>ip route 0.0.0.0 0.0.0.0 192.168.101.141 Default, естественно, оставляещь
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]