https://m.opennet.dev/openforum/vsluhforumID6/20392.html Добрый день!<br>Есть Cisco 2811, пытаюсь на ней настроить статические трансляции снаружи внутрь для одного и того же внешнего IP-адреса и порта на разные внутренние IP, используя route-map как критерий отбора исходя из адреса источника входящих пакетов. Конфиг такой:<br><br>access-list 129 permit udp host 194.xxx.xxx.170 host 1.1.1.1 eq isakmp<br>access-list 129 permit udp host 194.xxx.xxx.170 host 1.1.1.1 eq non500-isakmp<br><br>route-map NAT1 permit 10<br> match ip address 129<br><br><br>access-list 130 permit udp host 94.xxx.xxx.60 host 1.1.1.1 eq isakmp<br>access-list 130 permit udp host 94.xxx.xxx.60 host 1.1.1.1 eq non500-isakmp<br><br>route-map NAT2 permit 15<br> match ip address 130<br><br><br>Далее пытаюсь странслировать внутрь:<br><br>на один внутренний адрес<br><br>ip nat inside source static udp 192.168.250.50 500 1.1.1.1 500 route-map NAT1 extendable<br>ip nat inside source static udp 192.168.250.50 4500 1.1.1.1 4500 route-map NAT1 extendable<br><br>и на второй<br><br>ip nat inside source static udp 192.168.250.18 500 1.1.1.1 500 route-map NAT2 ex https://m.opennet.dev/openforum/vsluhforumID6/20392.html#3 Tue, 26 Jan 2010 11:40:46 GMT &gt;Да, я хочу сделать так, что, грубо говоря, если пакет приходит с <br>&gt;одного узла в Инете, он натится и форвардится на один приватный <br>&gt;адрес, если с другого, то на другой. <br>&gt;Конфиг ip nat inside source static udp 192.168.250.18 500 1.1.1.1 500 extendable <br>&gt;- это обычная статическая трансляция NAT, коих у меня большинство... но <br>&gt;вот тут-то как раз и нужно сделать такой сложный вариант. route-map <br>&gt;мне здесь не помощник? Тогда как можно решить задачу выше? Если <br>&gt;вообще возможно, конечно... <br><br>ну тогда к чему пример с портами?<br><br>тогда вот так:<br><br>посмотри здесь http://www.opennet.ru/openforum/vsluhforumID6/20379.html<br> https://m.opennet.dev/openforum/vsluhforumID6/20392.html#2 Tue, 26 Jan 2010 11:28:45 GMT Да, я хочу сделать так, что, грубо говоря, если пакет приходит с одного узла в Инете, он натится и форвардится на один приватный адрес, если с другого, то на другой.<br>Конфиг ip nat inside source static udp 192.168.250.18 500 1.1.1.1 500 extendable - это обычная статическая трансляция NAT, коих у меня большинство... но вот тут-то как раз и нужно сделать такой сложный вариант. route-map мне здесь не помощник? Тогда как можно решить задачу выше? Если вообще возможно, конечно...<br> https://m.opennet.dev/openforum/vsluhforumID6/20392.html#1 Tue, 26 Jan 2010 10:07:04 GMT насколько я понимаю тебе проще сделать вот так:<br>ip nat inside source static udp 192.168.250.18 500 1.1.1.1 500 extendable<br><br>роут мап и нат 2 механизма, а ты из оба пытаешся сразу..<br>