cisco 881-pci-k9
Есть в локальной сети веб сервер. Доступ к нему есть как изнути так и снаружи через NAT. Доступ к сайту необходим как по 80 так и по 443 порту. Появилась задача поднять exchange сервер, так же с возможностью подключаться снаружи и внутри. Внешние домены у обоих серверов разные. Как можно реализовать доступ к обоим серверам? У меня есть запасные белые адреса. Может можно на внешний порт поставить второй адрес и сделать доступ через него?
можно
> cisco 881-pci-k9
> Есть в локальной сети веб сервер. Доступ к нему есть как изнути
> так и снаружи через NAT. Доступ к сайту необходим как по
> 80 так и по 443 порту. Появилась задача поднять exchange сервер,
> так же с возможностью подключаться снаружи и внутри. Внешние домены у
> обоих серверов разные. Как можно реализовать доступ к обоим серверам? У
> меня есть запасные белые адреса. Может можно на внешний порт поставить
> второй адрес и сделать доступ через него?ip nat inside source static tcp a.a.a.a 80 b.b.b.b 80 extendable
ip nat inside source static tcp a.a.a.a 443 b.b.b.b 443 extendable
a.a.a.a - внутренний адрес
b.b.b.b - внешний
>[оверквотинг удален]
>> так и снаружи через NAT. Доступ к сайту необходим как по
>> 80 так и по 443 порту. Появилась задача поднять exchange сервер,
>> так же с возможностью подключаться снаружи и внутри. Внешние домены у
>> обоих серверов разные. Как можно реализовать доступ к обоим серверам? У
>> меня есть запасные белые адреса. Может можно на внешний порт поставить
>> второй адрес и сделать доступ через него?
> ip nat inside source static tcp a.a.a.a 80 b.b.b.b 80 extendable
> ip nat inside source static tcp a.a.a.a 443 b.b.b.b 443 extendable
> a.a.a.a - внутренний адрес
> b.b.b.b - внешнийТ.е. мне на внешний установить дополнительный. и Сделать правила для нат:
> ip nat inside source static tcp a.a.a.a 80 b.b.b.b 80 extendable
> ip nat inside source static tcp a.a.a.a 443 b.b.b.b 443 extendable------------------
А как с существующим правилом поступить, оно у меня так прописано:
ip nat inside source static tcp 192.168.3.6 443 interface FastEthernet4 443
ip nat inside source static tcp 192.168.3.6 80 interface FastEthernet4 80Мне интерфейс FastEthernet4 на имеющийся ip нужно менять? Или циска и так различит правила по b.b.b.b 80 extendable
>[оверквотинг удален]
>> b.b.b.b - внешний
> Т.е. мне на внешний установить дополнительный. и Сделать правила для нат:
>> ip nat inside source static tcp a.a.a.a 80 b.b.b.b 80 extendable
>> ip nat inside source static tcp a.a.a.a 443 b.b.b.b 443 extendable
> ------------------
> А как с существующим правилом поступить, оно у меня так прописано:
> ip nat inside source static tcp 192.168.3.6 443 interface FastEthernet4 443
> ip nat inside source static tcp 192.168.3.6 80 interface FastEthernet4 80
> Мне интерфейс FastEthernet4 на имеющийся ip нужно менять? Или циска и так
> различит правила по b.b.b.b 80 extendableОбычно, если прописан один IP на интерфейсе (без secondary), то менять существующие не нужно. Secondary на интерфейсе необходим только для ответов на ICMP. Провайдер в вашу сторону заворачивает любой
>[оверквотинг удален]
>> b.b.b.b - внешний
> Т.е. мне на внешний установить дополнительный. и Сделать правила для нат:
>> ip nat inside source static tcp a.a.a.a 80 b.b.b.b 80 extendable
>> ip nat inside source static tcp a.a.a.a 443 b.b.b.b 443 extendable
> ------------------
> А как с существующим правилом поступить, оно у меня так прописано:
> ip nat inside source static tcp 192.168.3.6 443 interface FastEthernet4 443
> ip nat inside source static tcp 192.168.3.6 80 interface FastEthernet4 80
> Мне интерфейс FastEthernet4 на имеющийся ip нужно менять? Или циска и так
> различит правила по b.b.b.b 80 extendableПровайдер заворачивает на ваш интерфейс весь трафик, предназначенный для ваших IP.
Если на интерфейсе только один IP, то статик нат можно указывать на интерфейс или на IP. Если на интерфейсе есть secondary, то лучше переделать существующие трансляции только на IP.
Но может зависеть от версии IOS.
> Т.е. мне на внешний установить дополнительныйНет. Роутер сам создаст дополнительные ARP записи.
> А как с существующим правилом поступить, оно у меня так прописано:
Ничего менять не нужно.
>> Т.е. мне на внешний установить дополнительный
> Нет. Роутер сам создаст дополнительные ARP записи.
>> А как с существующим правилом поступить, оно у меня так прописано:
> Ничего менять не нужно.Все получилось. Спасибо.