https://opennet.me/openforum/vsluhforumID6/19360.html Добрый день!<br><br>Возможно, кто-нибудь сталкивался с подобной проблемой, был бы крайне благодарен за помощь, т.к. обыскал весь cisco.com и ничего не нашел по этому поводу.<br><br>На маршрутизаторе C7206-VXR NPE-G1 (IOS c7200-adventerprisek9-mz.122-33.SRD2) не создается статическая PAT-трансляция на внешний "белый" адрес (при условии указания некоторой группы dest-портов). При попытке создания static NAT tcp/udp выдается ошибка:<br><br>(config)#ip nat inside source static tcp 10.41.0.29 4662 x.x.x.74 4662 extendable<br>%Port 4662 is being used by system<br>(config)#ip nat inside source static tcp 10.41.0.29 4662 x.x.x.74 4661 extendable<br>%Port 4661 is being used by system<br><br>несмотря на то, что такой трансляции в конфиг не заведено:<br>#sh run &#124; i ip nat<br> ip nat outside<br>ip nat pool 123 x.x.x.65 x.x.x.78 netmask 255.255.255.240<br>ip nat inside source list 181 pool 123 overload<br>ip nat inside source static tcp 10.41.0.254 3389 x.x.x.75 3389 extendable<br>ip nat inside source static tcp 10.41.0.121 50 x.x.x.77 50 extendable https://opennet.me/openforum/vsluhforumID6/19360.html#12 Tue, 21 Jun 2016 14:03:11 GMT &gt; Чтобы создать статический нат,нужно удалить интерфейс,либо снять с ip,создать нат трансляцию <br>&gt; ,а после этого вернуть интерфейс.<br>&gt; P.S даже если вы зашутите интерфейс,он все равно не даст создать нат <br>&gt; трансляцию с определенными портами.<br><br>Мне помогло!<br>Снял IP адрес с обоих внешних интерфейсов, перезагрузил, настроил PAT и посадил IP обратно.<br><br> https://opennet.me/openforum/vsluhforumID6/19360.html#11 Fri, 05 Jul 2013 09:55:43 GMT Есть решение на данную проблему.<br>Дело в том, что когда вы используете в статик нате global ip физического/логичкого интерфеса железки.Так получается,что циска в глубине себя прослушивает свои интерфейсы и юзает какой-то диапозон портов.<br>Чтобы создать статический нат,нужно удалить интерфейс,либо снять с ip,создать нат трансляцию ,а после этого вернуть интерфейс.<br>P.S даже если вы зашутите интерфейс,он все равно не даст создать нат трансляцию с определенными портами.<br><br> https://opennet.me/openforum/vsluhforumID6/19360.html#10 Fri, 21 Aug 2009 04:56:48 GMT http://rapidshare.com/files/269713974/c7200-adventerprisek9-mz.122-33.SRD2.rar.html<br><br>Так подойдет? Просто под рукой FTPшника никакого рабочего нет, и поднимать сейчас тоже нет времени(<br><br> https://opennet.me/openforum/vsluhforumID6/19360.html#9 Thu, 20 Aug 2009 13:54:16 GMT &gt;Куда залить и какой из IOS? <br><br>На любой удобный файловый сервер, adventerprise. Меня интересует ISG с IP сессиями, а в sp нужного функционала нет.<br> https://opennet.me/openforum/vsluhforumID6/19360.html#8 Thu, 20 Aug 2009 05:37:08 GMT Куда залить и какой из IOS?<br><br><br> https://opennet.me/openforum/vsluhforumID6/19360.html#7 Thu, 20 Aug 2009 05:18:37 GMT &gt;&gt;А возможно поделиться иосом?<br>&gt;Да, если еще актуально - для этой железки есть <br><br>Всё ещё актуально.<br> https://opennet.me/openforum/vsluhforumID6/19360.html#6 Wed, 19 Aug 2009 13:10:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Получается что на некоторую "группу" dest-портов port-forwarding невозможен? <br>&gt;&gt;PortForwarding настраивал много раз на разном оборудовании, но других версиях IOS, и <br>&gt;&gt;не разу ранее не сталкивался с такой ошибкой. <br>&gt;&gt;<br>&gt;&gt;P.S. аналогичная ситуация и для udp-портов, например, udp 4500. <br>&gt;<br>&gt;Попробуй снять с интерфейсов ip nat inside outside и ребутнуть, возможно рутер <br>&gt;успевает занять для трансляции данные порты до того, как успеваешь подключится. <br>&gt;<br><br>Все оказалось гораздо печальнее - это баг, подобный описанным в <br>- CSCsj29841 <br>- CSCsu59515 <br>на Cisco Bug Toolkit<br>(аналогичный тред в Cisco NetPro Forum - WAN, Routing and Switching: Static PAT problem in Cisco 7206-VXR)<br><br>Так что пришлось обходиться другими методами(<br><br>Спасибо всем, кто пытался помочь.<br><br> https://opennet.me/openforum/vsluhforumID6/19360.html#5 Wed, 19 Aug 2009 13:05:15 GMT &gt;&gt;На маршрутизаторе C7206-VXR NPE-G1 (IOS c7200-adventerprisek9-mz.122-33.SRD2)<br>&gt;<br>&gt;А возможно поделиться иосом? <br><br>Да, если еще актуально - для этой железки есть <br>c7200-adventerprisek9-mz.122-33.SRD2.bin и <br>c7200-spservicesk9-mz.122-33.SRD2a.bin (сейчас на ней работает как раз этот)<br><br>Каждый весит примерно 30Mb, могу залить куда-нить если надо.<br> https://opennet.me/openforum/vsluhforumID6/19360.html#4 Wed, 05 Aug 2009 05:06:25 GMT &gt;[оверквотинг удален]<br>&gt; --- <br>&gt;tcp x.x.x.75:3389 10.41.0.254:3389 --- <br>&gt; <br>&gt; --- <br>&gt;<br>&gt;Получается что на некоторую "группу" dest-портов port-forwarding невозможен? <br>&gt;PortForwarding настраивал много раз на разном оборудовании, но других версиях IOS, и <br>&gt;не разу ранее не сталкивался с такой ошибкой. <br>&gt;<br>&gt;P.S. аналогичная ситуация и для udp-портов, например, udp 4500. <br><br>Попробуй снять с интерфейсов ip nat inside outside и ребутнуть, возможно рутер успевает занять для трансляции данные порты до того, как успеваешь подключится.<br> <br>