https://www.opennet.ru/openforum/vsluhforumID6/21258.html Добрый день!<br>Помогите настроить NAT.<br>Задача весьма тривиальна. Есть cisco 2621/ Два интерфейса : Один к провайдеру, другой в Локальную сеть. В локальной сети стоит сервер, к нему нужен доступ из Интернета по нескольким портам. Трансляция работает динамическая, а вот статическая не хочет. Мой конфиг:<br><br>!<br>version 12.3<br>service timestamps debug uptime<br>service timestamps log uptime<br>service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging monitor warnings<br>enable secret 5 $1$nXJq$s1SQCKan5XuidQUDzCQFW0<br>enable password 7 05080F1C2143<br>!<br>memory-size iomem 30<br>aaa new-model<br>!<br>!<br>aaa session-id common<br>ip subnet-zero<br>ip cef<br>!<br>!<br>ip name-server 212.13.114.68<br>ip name-server 217.171.144.146<br>!<br>ip dhcp pool lan<br> network 10.11.12.0 255.255.255.0<br> netbios-node-type m-node<br> default-router 10.11.12.1 <br>!<br>ip audit po max-events 100<br>ip accounting-threshold 4294967295<br>!<br>!<br>interface FastEthernet0/0<br> ip address 200.200.200.200 255.255.255.224<br> ip accounting o https://www.opennet.ru/openforum/vsluhforumID6/21258.html#7 Tue, 06 Jul 2010 07:42:38 GMT Настроил аналогичным образом другой роутер, те же настроики - без проблем РАБОТАЕТ! Видимо IOS слишком хитрый. <br>Спасибо за участие, Николай!<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21258.html#6 Tue, 06 Jul 2010 06:05:16 GMT &gt;Так на порт заходите все-таки? <br><br>Нет, не захожу.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21258.html#5 Mon, 05 Jul 2010 14:24:38 GMT &gt;&gt;я надеюсь вы прописали настоящий белый IP а не 200.200.200.200 И второе <br>&gt;&gt;если вы пытаетесь зайти на внешний пор с внутренней сети где <br>&gt;&gt;вы это все реализовали то ничего не выйдет. Попросите друга с <br>&gt;&gt;другого внешнего адреса или с мобильного инета стукнуться на этот ИП <br>&gt;&gt;по указанному порту. <br>&gt;<br>&gt;IP белый. Захожу извне.Но не работает. Может IOS у меня хитрый? - <br>&gt;System image file is "flash:c2600-ik9o3s3-mz.123-22.bin, с криптографией. <br><br>Так на порт заходите все-таки?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21258.html#4 Mon, 05 Jul 2010 13:42:54 GMT &gt;я надеюсь вы прописали настоящий белый IP а не 200.200.200.200 И второе <br>&gt;если вы пытаетесь зайти на внешний пор с внутренней сети где <br>&gt;вы это все реализовали то ничего не выйдет. Попросите друга с <br>&gt;другого внешнего адреса или с мобильного инета стукнуться на этот ИП <br>&gt;по указанному порту. <br><br>IP белый. Захожу извне.Но не работает. Может IOS у меня хитрый? - System image file is "flash:c2600-ik9o3s3-mz.123-22.bin, с криптографией.<br> https://www.opennet.ru/openforum/vsluhforumID6/21258.html#3 Mon, 05 Jul 2010 12:42:10 GMT &gt;[оверквотинг удален]<br>&gt;Router#sh ip nat translation <br>&gt;Pro Inside global Inside <br>&gt;local Outside <br>&gt;local Outside global <br>&gt;<br>&gt;tcp 200.200.200.200:21 10.11.12.155:21 <br>&gt; --- <br>&gt; --- <br>&gt;<br>&gt;Куда копать? <br><br>я надеюсь вы прописали настоящий белый IP а не 200.200.200.200 И второе если вы пытаетесь зайти на внешний пор с внутренней сети где вы это все реализовали то ничего не выйдет. Попросите друга с другого внешнего адреса или с мобильного инета стукнуться на этот ИП по указанному порту.<br> https://www.opennet.ru/openforum/vsluhforumID6/21258.html#2 Mon, 05 Jul 2010 11:40:41 GMT &gt;Мусье хотел сделать так? :) <br>&gt;no ip nat inside source static tcp 10.11.12.155 21 interface FastEthernet0/0 21 <br>&gt;<br>&gt;ip nat inside source static tcp 10.11.12.155 21 200.200.200.200 21 extendable <br>&gt;Благодпрность принимаю по вебмани :) <br><br>Спасибо, что откликнулись!<br>Я делал и с указанием интерфейса и с указанием ip адреса, как вы мне советуете - Не работает. Хотя должен.<br><br>Вот и трансляция вроде прописана:<br><br>Router#sh ip nat translation<br>Pro Inside global Inside local Outside local Outside global<br>tcp 200.200.200.200:21 10.11.12.155:21 --- ---<br><br>Куда копать?<br> https://www.opennet.ru/openforum/vsluhforumID6/21258.html#1 Mon, 05 Jul 2010 10:33:53 GMT &gt;[оверквотинг удален]<br>&gt;no cdp run <br>&gt;! <br>&gt;ine con 0 <br>&gt;line aux 0 <br>&gt;line vty 0 4 <br>&gt; access-class 100 in <br>&gt; password 7 045812150C2E <br>&gt;! <br>&gt;! <br>&gt;end <br><br>Мусье хотел сделать так? :)<br>no ip nat inside source static tcp 10.11.12.155 21 interface FastEthernet0/0 21 <br>ip nat inside source static tcp 10.11.12.155 21 200.200.200.200 21 extendable<br>Благодпрность принимаю по вебмани :)<br>