https://www.opennet.ru/openforum/vsluhforumID6/971.html Добрый день или ночь всезнающие гуру. Никогда не сталкивался с этим чудом по имени CISCO 1841 или как ласково её величают наши "Сиска" раньше она была настроена по другой схеме которая уже нам не нужна. Но вот для проведения тестирования оборудования и дальнейщей её эксплуатации была поставлена задача настроить её. Перечитал множество форумов и мануала но так и не сообразил пока как сделать это. Единственное что понял и сделал через консоль как сбрасывать пароль, и в заводские настройки. Пытался через SDM не получается зайти висит тупо окошки ждите и все... Предварительные настройки дела по инструкции "Разрешение HTTPS-доступа для SDM на сайте Cisco" и базовый справочник настройки тоже перепробовал. Работает только через консоль.<br>Вообщем ситуация такая мне надо настроить Сиску так чтобы:<br>1. на FastEthernet0/0 прописан был стат. IP-адрес провайдера 215.215.215.215 предоставляющий интернет с определенным портом например 4000 (все остальные закрыты и отсекаются при обращений.) Маршрутизатор принимая пакеты на https://www.opennet.ru/openforum/vsluhforumID6/971.html#8 Wed, 18 Sep 2013 07:49:24 GMT <br><br>&gt; Надеюсь я правильно изложил все.<br><br>!<br>interface FastEthernet0/0<br> description -WAN-<br> ip address 215.215.215.214 255.255.255.252<br>ip access-group INSIDE in<br>!<br>interface FastEthernet0/1<br> description -LAN-<br>ip address 192.192.0.1 255.255.255.0<br>!<br>ip nat inside source static tcp 192.192.0.13 5002 215.215.215.214 5002 extendable<br>!<br><br>ip access-list extended INSIDE<br> permit tcp any host 215.215.215.214 ( + eq бла бла )<br><br> https://www.opennet.ru/openforum/vsluhforumID6/971.html#7 Wed, 18 Sep 2013 00:27:43 GMT &gt;&gt; ну как бы тут по быстрому не научишь...<br>&gt;&gt; готов за недорого помочь, если что пишите merko2005@yandex.ru <br>&gt; за недорого в Вашем понимании, это сколько? Нет стремления купить, настройку. Хочу <br>&gt; разобраться сам.<br><br>ну если хотите сами разобраться то разбирайтесь. Я же вам подсказал в каких направлениях гуглить.<br>1. Это проброс порта(ов) в локальную сеть, делается это с помощью NATа. <br>ip nat inside source static tcp 192.168.0.13 5002 215.21.5.2 4000 extendable<br><br>2. Статистику по трафику можно собирать разными способами. Мне больше нравится NetFlowAnalyzer. Тут гуглите по теме net flow. <br>http://www.opennet.ru/base/cisco/netflow_nat.txt.html<br>http://habrahabr.ru/post/175359/<br><br>3. Чтоб "все остальное отсекалось" нужно настроить и повесить акцесс листы... Гуглите ACL.<br>http://habrahabr.ru/post/121806/<br>http://www.opennet.ru/base/cisco/access_list_intro.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID6/971.html#6 Tue, 17 Sep 2013 13:05:54 GMT &gt;&gt; интернет с определенным портом например 4000 <br>&gt; уточните <br><br>Например имеем статический IP провайдера 215.21.5.2 - маска 255.255.255.248 - шлюз 215.21.5.1 - ДНС 215.215.215.215<br><br>Надо чтоб маршрутизатор был настроен таким образом чтоб при обращений через интерент некой железки на FastEthernet0/0 215.21.5.2 с открытым портом 4000 попадал в локалку через FastEthernet0/1 192.192.0.13 на порт 5002. При этом остальные порты наFastEthernet0/0 80,8080 и т.д были закрыты. Т.е мне надо установить TCP/IP соединение от железяки через маршрутизатор на сервер опроса и приема информации который крутится в локалке не имея выхода в интернет.<br><br>Надеюсь я правильно изложил все.<br> https://www.opennet.ru/openforum/vsluhforumID6/971.html#5 Tue, 17 Sep 2013 12:31:17 GMT <br>&gt; интернет с определенным портом например 4000 <br><br>уточните<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/971.html#4 Tue, 17 Sep 2013 11:13:25 GMT &gt; Если совсем в кратце, то гуглите в таких напрвлениях: <br>&gt; 1. Ну тут просто нат с пробросом порта(ов) на локальный адрес...<br>&gt; 2. Мне нравится собирать лог с помощью NetFlow Analyzer <br>&gt; 3. ACL <br><br>Если поможете с примерами, я конечно в долгу не останусь, все подробно если распишите, покажете, расскажете и т.д. <br> https://www.opennet.ru/openforum/vsluhforumID6/971.html#3 Tue, 17 Sep 2013 11:11:03 GMT &gt; ну как бы тут по быстрому не научишь...<br>&gt; готов за недорого помочь, если что пишите merko2005@yandex.ru <br><br>за недорого в Вашем понимании, это сколько? Нет стремления купить, настройку. Хочу разобраться сам. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/971.html#2 Tue, 17 Sep 2013 08:15:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Вообщем ситуация такая мне надо настроить Сиску так чтобы: <br>&gt;&gt; 1. на FastEthernet0/0 прописан был стат. IP-адрес провайдера 215.215.215.215 предоставляющий <br>&gt;&gt; интернет с определенным портом например 4000 (все остальные закрыты и отсекаются <br>&gt;&gt; при обращений.) Маршрутизатор принимая пакеты на этот порт отправлял его в <br>&gt;&gt; локалку на FastEthernet0/1 например 192.192.0.13 порт 5002.<br>&gt;&gt; 2. вести лог или журнал чтоб посмотреть кто и когда с какого <br>&gt;&gt; ip приходили пакеты.<br>&gt;&gt; 3. безопасность чтоб все остальное отсекалось.<br>&gt;&gt; Возможно я что то не так написал не суди меня строго, я <br>&gt;&gt; только учусь. Спасибо за понимание и помощь которую вы можете оказать.<br><br>Если совсем в кратце, то гуглите в таких напрвлениях:<br>1. Ну тут просто нат с пробросом порта(ов) на локальный адрес...<br>2. Мне нравится собирать лог с помощью NetFlow Analyzer<br>3. ACL<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/971.html#1 Tue, 17 Sep 2013 08:11:41 GMT &gt;[оверквотинг удален]<br>&gt; Вообщем ситуация такая мне надо настроить Сиску так чтобы: <br>&gt; 1. на FastEthernet0/0 прописан был стат. IP-адрес провайдера 215.215.215.215 предоставляющий <br>&gt; интернет с определенным портом например 4000 (все остальные закрыты и отсекаются <br>&gt; при обращений.) Маршрутизатор принимая пакеты на этот порт отправлял его в <br>&gt; локалку на FastEthernet0/1 например 192.192.0.13 порт 5002.<br>&gt; 2. вести лог или журнал чтоб посмотреть кто и когда с какого <br>&gt; ip приходили пакеты.<br>&gt; 3. безопасность чтоб все остальное отсекалось.<br>&gt; Возможно я что то не так написал не суди меня строго, я <br>&gt; только учусь. Спасибо за понимание и помощь которую вы можете оказать. <br><br>ну как бы тут по быстрому не научишь...<br>готов за недорого помочь, если что пишите merko2005@yandex.ru <br>