https://www.opennet.me/openforum/vsluhforumID6/23154.html Доброго всем времени суток.<br>Не могу никак настроить проброс портов. Схема такая<br>Есть сеть две сети 172.17.2.0 и 172.17.1.0 <br>В 172.17.2.0 есть host 172.17.2.2 который обращается к 172.17.1.13 через гетевей 172.17.2.1 по порту 2013. Циска должна его пробросить на 172.17.1.13 но уже с 1001 портом. Гетевей в 172.17.1.0 172.17.1.203. <br>Схематично это выглядит так<br><br>Host172.17.1.13:1001---&lt;---gw 172.17.1.203--CISCO2911&#8212;gw172.17.2.1---&lt;---172.17.2.2:201<br><br>Настроено так :<br>Int gi 0/1<br>Ip address 172.17.2.1<br>Ip nat inside<br><br>Int vl4<br>Ip address 172.17.1.2<br>Ip nat outside<br><br>ip nat inside source static tcp 172.17.1.13 1001 172.17.2.1 2013 extendable<br><br>Если на 172.17.2.2 поставить порт 1001 то всё работает. Должен обязательно использовать 2013.<br> https://www.opennet.me/openforum/vsluhforumID6/23154.html#6 Fri, 30 Sep 2011 12:37:27 GMT &gt;&gt;&gt; ip nat inside source static tcp 172.17.2.2 2013 172.17.1.203 1001 extendable <br>&gt;&gt;&gt; а так?<br>&gt;&gt; не работает <br>&gt; Завтра постараюсь кинуть конфиг.<br><br>Спасибо, всё заработало.<br> https://www.opennet.me/openforum/vsluhforumID6/23154.html#5 Thu, 29 Sep 2011 11:48:51 GMT &gt;&gt; ip nat inside source static tcp 172.17.2.2 2013 172.17.1.203 1001 extendable <br>&gt;&gt; а так?<br>&gt; не работает <br><br>Завтра постараюсь кинуть конфиг.<br> https://www.opennet.me/openforum/vsluhforumID6/23154.html#4 Thu, 29 Sep 2011 10:50:01 GMT &gt; ip nat inside source static tcp 172.17.2.2 2013 172.17.1.203 1001 extendable <br>&gt; а так?<br><br>не работает<br> https://www.opennet.me/openforum/vsluhforumID6/23154.html#3 Thu, 29 Sep 2011 10:13:45 GMT ip nat inside source static tcp 172.17.2.2 2013 172.17.1.203 1001 extendable<br>а так?<br> https://www.opennet.me/openforum/vsluhforumID6/23154.html#2 Thu, 29 Sep 2011 10:08:21 GMT &gt; Если я правильно понял, Вам нужно, чтобы когда 172.17.2.2:2013 посылал пакет на <br>&gt; 172.17.1.13:1001, то циска видя пакет с 172.17.2.2:2013 преобразовала в 172.17.2.2:1001, <br>&gt; тогда строка будет такой ip nat inside source static tcp 172.17.2.2 <br>&gt; 2013 172.17.2.2 1001 extendable <br>&gt; Попробуйте.<br><br>Не, не работает.<br>а 172.17.2.2 написал конфликт ип адресов<br> https://www.opennet.me/openforum/vsluhforumID6/23154.html#1 Thu, 29 Sep 2011 09:29:06 GMT Если я правильно понял, Вам нужно, чтобы когда 172.17.2.2:2013 посылал пакет на 172.17.1.13:1001, то циска видя пакет с 172.17.2.2:2013 преобразовала в 172.17.2.2:1001, тогда строка будет такой ip nat inside source static tcp 172.17.2.2 2013 172.17.2.2 1001 extendable<br><br>Попробуйте.<br>