https://www.opennet.ru/openforum/vsluhforumID6/16739.html Всем привет.<br><br>схема примерно такая:<br><br>10.1.1.0/24----(fa0/0 10.1.1.1)CISCO2841(fa0/1 99.99.99.99)----сервер(99.99.99.1/24)<br><br>надо сделать, чтобы хосты из лок. подсети 10.1.1.0/24 использовали TCP сервисы сервера 99.99.99.1, но хитро, надо чтобы я циске добавил, например secondary ip на fa0/0 (пусть 10.1.1.2), и хосты могли ходить на этот адрес по заданному мной порту и соединение перебрасывалось бы на сервер.<br><br>т.е., например, telnet 10.1.1.2 port 5555 -переброс-&gt; 99.99.99.1.24 port 5555, при этом надо чтобы удаленный сервер не видел реального адреса лок. подсети, а видел запросы с адреса fa0/1.<br><br>Пробовал различные настроки NAT - ничего не выходит, у меня куча оборудования настроено на сервер из сети 10.1.1.0/24, перенастраивать не хочется, а сервер будет новый и в совершенно другой подсети.<br><br>если есть пример, подскажите плиз...<br> https://www.opennet.ru/openforum/vsluhforumID6/16739.html#3 Thu, 17 Jul 2008 08:06:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt;int fa0/1 <br>&gt;&gt; ip nat out <br>&gt;&gt;<br>&gt;&gt;secondary никаких прописывать не надо <br>&gt;<br>&gt;Но в этом случае, получается, что это трансляция на внешнем интерфейсе fa0/1 <br>&gt;порт 5555 во внутренний адрес 10.1.1.2 порт 5555, мне надо наоборот. <br>&gt;<br>&gt;Чтобы из внутренней сети 10.1.1.0/24 я выходил на адрес из этой же <br>&gt;сети 10.1.1.2 (cisco) 5555 и был переброс на 99.99.99.1 5555 <br><br>а вы пробовали или просто рассуждаете?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/16739.html#2 Thu, 17 Jul 2008 07:34:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;если есть пример, подскажите плиз... <br>&gt;<br>&gt;ip nat inside source static tcp 10.1.1.2 5555 interface fa0/1 5555 <br>&gt;int fa0/0 <br>&gt; ip nat ins <br>&gt;int fa0/1 <br>&gt; ip nat out <br>&gt;<br>&gt;secondary никаких прописывать не надо <br><br>Но в этом случае, получается, что это трансляция на внешнем интерфейсе fa0/1 порт 5555 во внутренний адрес 10.1.1.2 порт 5555, мне надо наоборот.<br>Чтобы из внутренней сети 10.1.1.0/24 я выходил на адрес из этой же сети 10.1.1.2 (cisco) 5555 и был переброс на 99.99.99.1 5555<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16739.html#1 Wed, 16 Jul 2008 18:16:25 GMT &gt;[оверквотинг удален]<br>&gt;на fa0/0 (пусть 10.1.1.2), и хосты могли ходить на этот адрес <br>&gt;по заданному мной порту и соединение перебрасывалось бы на сервер. <br>&gt;<br>&gt;т.е., например, telnet 10.1.1.2 port 5555 -переброс-&gt; 99.99.99.1.24 port 5555, при этом надо чтобы удаленный сервер не видел реального адреса лок. подсети, а видел запросы с адреса fa0/1.<br>&gt;<br>&gt;Пробовал различные настроки NAT - ничего не выходит, у меня куча оборудования <br>&gt;настроено на сервер из сети 10.1.1.0/24, перенастраивать не хочется, а сервер <br>&gt;будет новый и в совершенно другой подсети. <br>&gt;<br>&gt;если есть пример, подскажите плиз... <br><br>ip nat inside source static tcp 10.1.1.2 5555 interface fa0/1 5555<br>int fa0/0<br> ip nat ins<br>int fa0/1<br> ip nat out<br><br>secondary никаких прописывать не надо<br><br><br><br>