OpenForum RSS: NAT и доступ с наружи по SSH https://www.opennet.me/openforum/vsluhforumID6/15951.html Добрый!.<br>Как разрешить доступ по SSH с внешнего занатенного интерфейса к рутеру.<br>Вот конфиг:<br>interface GigabitEthernet0/1.147<br> ip address ххх.ххх.ххх.ххх<br> no ip redirects<br> no ip unreachables<br> ip nat outside<br>end<br>Пока нет nat-а доступ есть. Как только пишем ip nat outside все преподает...<br>Транспорты прописаны <br>ACL-ов нет. <br><br>line vty 0 4<br> transport input ssh<br> NAT и доступ с наружи по SSH (gfsergey) https://www.opennet.me/openforum/vsluhforumID6/15951.html#5 Mon, 07 Apr 2008 05:08:22 GMT Уже сделано.<br>Из нутри работает. <br>На Vlan1 все ок.<br> NAT и доступ с наружи по SSH (CrAzOiD) https://www.opennet.me/openforum/vsluhforumID6/15951.html#4 Mon, 07 Apr 2008 04:39:17 GMT &gt;[оверквотинг удален]<br>&gt; no ip unreachables <br>&gt; ip nat outside <br>&gt;end <br>&gt;Пока нет nat-а доступ есть. Как только пишем ip nat outside все <br>&gt;преподает... <br>&gt;Транспорты прописаны <br>&gt;ACL-ов нет. <br>&gt;<br>&gt;line vty 0 4 <br>&gt; transport input ssh <br><br>cry key gen rsa<br> NAT и доступ с наружи по SSH (Botan) https://www.opennet.me/openforum/vsluhforumID6/15951.html#3 Mon, 07 Apr 2008 03:05:05 GMT посмотрите show ip nat translations, там будет ясно как работает нат<br> NAT и доступ с наружи по SSH (oleg_matroskin) https://www.opennet.me/openforum/vsluhforumID6/15951.html#2 Mon, 07 Apr 2008 02:28:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;line vty 0 4 <br>&gt;&gt; transport input ssh <br>&gt;<br>&gt;loopback0 <br>&gt;ip address 1.1.1.1 <br>&gt;<br>&gt;ip nat inside source static tcp 1.1.1.1 22 xxx.xxx.xxx.xxx 22 extendable <br>&gt;<br>&gt;это портмапинг так на вскидку можно ещё конечно подумать но я думаю <br>&gt;это решение <br><br>возможно у вас просто прописано не правильно в аксесс листе который указывает какие адреса натить! было бы логичнее выложить весь конфиг!<br> NAT и доступ с наружи по SSH (darksid) https://www.opennet.me/openforum/vsluhforumID6/15951.html#1 Sat, 05 Apr 2008 17:20:50 GMT &gt;[оверквотинг удален]<br>&gt; no ip unreachables <br>&gt; ip nat outside <br>&gt;end <br>&gt;Пока нет nat-а доступ есть. Как только пишем ip nat outside все <br>&gt;преподает... <br>&gt;Транспорты прописаны <br>&gt;ACL-ов нет. <br>&gt;<br>&gt;line vty 0 4 <br>&gt; transport input ssh <br><br>loopback0<br>ip address 1.1.1.1<br><br>ip nat inside source static tcp 1.1.1.1 22 xxx.xxx.xxx.xxx 22 extendable<br><br>это портмапинг так на вскидку можно ещё конечно подумать но я думаю это решение<br>