<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Как правильно настроить </title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/1799.html</link>
    <description>Добрый день, не могу понять как правильно организовать следующую схему:&lt;br&gt;вся сеть 192.168.1.0/24 ходит в инет через X.X.X.2,&lt;br&gt;но есть почтовый сервер и ему надо выходить в инет через адрес X.X.X.3 &lt;br&gt;У меня только одна мысль порезать по VLANам и интерфейсы привязать к разным правилам ip nat .. но может это как то более элегантно делается ?&lt;br&gt;&lt;br&gt;interface GigabitEthernet0/0&lt;br&gt; ip address X.X.X.3 255.255.255.248 secondary&lt;br&gt; ip address X.X.X.2 255.255.255.248&lt;br&gt; ip nat outside&lt;br&gt;&lt;br&gt;interface GigabitEthernet0/1&lt;br&gt; ip address 192.168.1.1 255.255.255.0&lt;br&gt; ip nat inside&lt;br&gt; ip virtual-reassembly&lt;br&gt; no ip route-cache&lt;br&gt;&lt;br&gt;ip route 0.0.0.0 0.0.0.0 X.X.X.1&lt;br&gt;&lt;br&gt;ip nat inside source list 1 interface GigabitEthernet0/0 overload&lt;br&gt;ip nat inside source static tcp 192.168.1.10 25 X.X.X.3 25 extendable&lt;br&gt;&lt;br&gt;access-list 1 permit 192.168.1.0 0.0.0.255&lt;br&gt;</description>

<item>
    <title>Как правильно настроить  (crash)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/1799.html#1</link>
    <pubDate>Sun, 30 Aug 2015 14:39:50 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;  ip nat outside &lt;br&gt;&amp;gt; interface GigabitEthernet0/1 &lt;br&gt;&amp;gt;  ip address 192.168.1.1 255.255.255.0 &lt;br&gt;&amp;gt;  ip nat inside &lt;br&gt;&amp;gt;  ip virtual-reassembly &lt;br&gt;&amp;gt;  no ip route-cache &lt;br&gt;&amp;gt; ip route 0.0.0.0 0.0.0.0 X.X.X.1 &lt;br&gt;&amp;gt; ip nat inside source list 1 interface GigabitEthernet0/0 overload &lt;br&gt;&amp;gt; ip nat inside source static tcp 192.168.1.10 25 X.X.X.3 25 extendable &lt;br&gt;&amp;gt; access-list 1 permit 192.168.1.0 0.0.0.255 &lt;br&gt;&lt;br&gt;еще добавить&lt;br&gt;ip nat pool NAME_OF_POOL X.X.X.3 X.X.X.3 netmask 255.255.255.248&lt;br&gt;access-list 10 permit host 192.168.1.10&lt;br&gt;ip nat inside source list 10 pool NAME_OF_POOL &lt;br&gt;В 1 лист можно добавить самым первым правилом&lt;br&gt;access-list 1 deny host 192.168.1.10&lt;br&gt;И с интерфейса можно убрать &lt;br&gt;no ip address X.X.X.3 255.255.255.248 secondary&lt;br&gt;</description>
</item>

</channel>
</rss>
