https://www.opennet.ru/openforum/vsluhforumID6/16457.html Знающие люди, выручайте!<br><br>Имеется Cisco 871-k9. <br>Своим WANом смотрит в инет. LANом - в локалку.<br>На WAN интерфейсе IP, к примеру, 111.111.111.111. Включен ip nat outside.<br>На LAN интерфейсе - ip nat inside<br><br>В локалке - два сервера PPTP VPN. адреса..... ну например 192.168.0.10 и 192.168.0.20<br><br>Надо настроить Port Forwarding так, чтобы клиенты из инета с адресов 55.55.55.55 и 66.66.66.66 коннектились на PPTP сервер 192.168.0.10, а клиенты с адресов 77.77.77.77 и 88.88.88.8 - на 192.168.0.20<br><br>Решение типа <br>ip nat source static 192.168.0.10 interface [WAN]<br>ясное дело не подходит, ибо, я так понимаю, на сервер 192.168.0.10 будут коннектиться все подряд.<br><br>А разделить их как? Поделитесь соображениями....<br>Заранее спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#9 Fri, 06 Jun 2008 12:36:20 GMT &gt;&gt;ну как это нет, PBR еще никто не отменял :) <br>&gt;<br>&gt;ip nat inside source route-map AAA interface [WAN] <br>&gt;так? route-map будет подставлять нужный source для трансляций в зависимости от кого <br>&gt;пришел пакет? <br>&gt;А покажи как будет выглядеть route-map <br>&gt;че-то не соображу <br><br>http://www.cisco.com/en/US/docs/ios/12_2t/12_2t4/feature/guide/ftnatrt.html<br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#8 Fri, 06 Jun 2008 10:43:58 GMT &gt;&gt;&gt;ну как это нет, PBR еще никто не отменял :) <br>&gt;&gt;<br>&gt;&gt;ip nat inside source route-map AAA interface [WAN] <br>&gt;&gt;так? route-map будет подставлять нужный source для трансляций в зависимости от кого <br>&gt;&gt;пришел пакет? <br>&gt;&gt;А покажи как будет выглядеть route-map <br>&gt;&gt;че-то не соображу <br>&gt;<br>&gt;ога, именно так! <br><br>нарисуй :)<br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#7 Fri, 06 Jun 2008 10:42:46 GMT &gt;&gt;ну как это нет, PBR еще никто не отменял :) <br>&gt;<br>&gt;ip nat inside source route-map AAA interface [WAN] <br>&gt;так? route-map будет подставлять нужный source для трансляций в зависимости от кого <br>&gt;пришел пакет? <br>&gt;А покажи как будет выглядеть route-map <br>&gt;че-то не соображу <br><br>ога, именно так!<br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#6 Fri, 06 Jun 2008 08:23:27 GMT &gt;&gt;&gt;ну как это нет, PBR еще никто не отменял :) <br>&gt;&gt;<br>&gt;&gt;ip nat inside source route-map AAA interface [WAN] <br>&gt;&gt;так? route-map будет подставлять нужный source для трансляций в зависимости от кого <br>&gt;&gt;пришел пакет? <br>&gt;&gt;А покажи как будет выглядеть route-map <br>&gt;&gt;че-то не соображу <br>&gt;<br>&gt;В карте указать ACL доступа адресов <br><br>и?<br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#5 Fri, 06 Jun 2008 08:13:55 GMT &gt;&gt;&gt;ну как это нет, PBR еще никто не отменял :) <br>&gt;&gt;<br>&gt;&gt;ip nat inside source route-map AAA interface [WAN] <br>&gt;&gt;так? route-map будет подставлять нужный source для трансляций в зависимости от кого <br>&gt;&gt;пришел пакет? <br>&gt;&gt;А покажи как будет выглядеть route-map <br>&gt;&gt;че-то не соображу <br>&gt;<br>&gt;В карте указать ACL доступа адресов <br><br>Ой, а можно пример куска конфига для приведенной в первом посте ситуации.<br>Пожааалуйста :)<br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#4 Fri, 06 Jun 2008 07:31:16 GMT &gt;&gt;ну как это нет, PBR еще никто не отменял :) <br>&gt;<br>&gt;ip nat inside source route-map AAA interface [WAN] <br>&gt;так? route-map будет подставлять нужный source для трансляций в зависимости от кого <br>&gt;пришел пакет? <br>&gt;А покажи как будет выглядеть route-map <br>&gt;че-то не соображу <br><br>В карте указать ACL доступа адресов<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#3 Fri, 06 Jun 2008 05:31:40 GMT &gt;ну как это нет, PBR еще никто не отменял :) <br><br>ip nat inside source route-map AAA interface [WAN]<br>так? route-map будет подставлять нужный source для трансляций в зависимости от кого пришел пакет?<br>А покажи как будет выглядеть route-map<br>че-то не соображу<br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#2 Fri, 06 Jun 2008 02:46:39 GMT ну как это нет, PBR еще никто не отменял :)<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;ясное дело не подходит, ибо, я так понимаю, на сервер 192.168.0.10 будут <br>&gt;&gt;коннектиться все подряд. <br>&gt;&gt;<br>&gt;&gt;А разделить их как? Поделитесь соображениями.... <br>&gt;&gt;Заранее спасибо. <br>&gt;<br>&gt;не получится <br>&gt;пока у вас один внешний адрес, без разнесения внутренних серверов по разным <br>&gt;портам никак. <br>&gt;если есть минимум два внешних адреса - не проблема прокинуть <br><br> https://www.opennet.ru/openforum/vsluhforumID6/16457.html#1 Thu, 05 Jun 2008 18:30:05 GMT &gt;[оверквотинг удален]<br>&gt;и 66.66.66.66 коннектились на PPTP сервер 192.168.0.10, а клиенты с адресов <br>&gt;77.77.77.77 и 88.88.88.8 - на 192.168.0.20 <br>&gt;<br>&gt;Решение типа <br>&gt;ip nat source static 192.168.0.10 interface [WAN] <br>&gt;ясное дело не подходит, ибо, я так понимаю, на сервер 192.168.0.10 будут <br>&gt;коннектиться все подряд. <br>&gt;<br>&gt;А разделить их как? Поделитесь соображениями.... <br>&gt;Заранее спасибо. <br><br>не получится<br>пока у вас один внешний адрес, без разнесения внутренних серверов по разным портам никак.<br>если есть минимум два внешних адреса - не проблема прокинуть<br>