Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

NAT между двумя подсетями на одном интерфейсе, ase (ok), 19-Янв-06, (0) [смотреть все] В сторону PBR и cisco far ruТам в конфигах есть нечто похожее , sh_ (??), 21:20 , 19-Янв-06, (1) // То-то и оно, что похожее - У Волка описывается реализация на одном интерфейс, ase (??), 06:37 , 20-Янв-06, (2) // Ну так и делаешь Добавляешь только строчки аляroute-map fuckmatch ip add 100s, sh_ (??), 09:47 , 20-Янв-06, (3)   // Правильно-ли я понял, что у меня должна получиться такая конструкция interface , ase (ok), 21:00 , 20-Янв-06, (4)   Типа того, толькоinterface Ethernet0 no ip poli route-m rout20, sh_ (??), 16:14 , 21-Янв-06, (5)   Тоесть Loopback1 не нужен, нижеприведенное избыточно Route 192 168 20 0 to Lo1, ase (??), 17:22 , 21-Янв-06, (6)   Чтобы натить наружу, ты должен натить сетку 192 168 0 0 0 0 255 255А для внутрен, sh_ (??), 09:54 , 22-Янв-06, (7)   Все получилось Большое спасибо , ase (ok), 17:49 , 24-Янв-06, (8)   1

Сообщения

[Сортировка по времени | RSS]

	3. "NAT между двумя подсетями на одном интерфейсе"	+/–
	Сообщение от sh_ (??), 20-Янв-06, 09:47
	Ну так и делаешь... Добавляешь только строчки аля route-map fuck match ip add 100 set int lo0 access-l 100 perm ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 int e0 ip poli route-m fuck
	Ответить | Правка | Наверх | Cообщить модератору

	4. "NAT между двумя подсетями на одном интерфейсе"	+/–
	Сообщение от ase (ok), 20-Янв-06, 21:00
	>Ну так и делаешь... Добавляешь только строчки аля >route-map fuck >match ip add 100 >set int lo0 >access-l 100 perm ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 >int e0 >ip poli route-m fuck Правильно-ли я понял, что у меня должна получиться такая конструкция? ! interface Loopback0 ip address 10.0.1.1 255.255.255.0 ip nat inside ! interface Loopback1 ip address 10.0.2.1 255.255.255.0 ip nat inside ! ! LAN Iface interface Ethernet0 ip address 192.168.10.0 255.255.255.0 ip address 192.168.20.0 255.255.255.0 secondary ip nat outside ip poli route-m rout10 ip poli route-m rout20 ! ! WAN Iface interface Ethernet1 ip address ххх.ххх.ххх.ххх 255.255.255.ххх ip nat outside ! ! Route 192.168.10.0 to Lo0 route-map rout10 match ip add 101 set int lo0 access-l 101 perm ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 ! ! NAT from Lo0 to 192.168.20.0 (Eth0) ip nat pool E0NET20 192.168.20.1 192.168.20.255 netmask 255.255.255.0 ip nat inside source list 110 interface E0NET20 overload access-l 110 perm ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 ! ! ! Route 192.168.20.0 to Lo1 route-map rout20 match ip add 102 set int lo1 access-l 102 perm ip 192.168.20.0 0.0.0.255 any ! !  NAT from Lo1 to external (Eth1) ip nat inside source list 120 interface Ethernet1 overload access-l 120 perm ip 192.168.20.0 0.0.0.255 any ! Или все-таки это делается проще?
	Ответить | Правка | Наверх | Cообщить модератору

	5. "NAT между двумя подсетями на одном интерфейсе"	+/–
	Сообщение от sh_ (??), 21-Янв-06, 16:14
	Типа того, только interface Ethernet0 no ip poli route-m rout20
	Ответить | Правка | Наверх | Cообщить модератору

	6. "NAT между двумя подсетями на одном интерфейсе"	+/–
	Сообщение от ase (??), 21-Янв-06, 17:22
	>Типа того, только >interface Ethernet0 >no ip poli route-m rout20 Тоесть Loopback1 не нужен, нижеприведенное избыточно? ! Route 192.168.20.0 to Lo1 route-map rout20 match ip add 102 set int lo1 access-l 102 perm ip 192.168.20.0 0.0.0.255 any И этого вполне достаточно, чтоб натить наружу? ip nat inside source list 120 interface Ethernet1 overload access-l 120 perm ip 192.168.20.0 0.0.0.255 any Но будет ли этот NAT работать, ведь interface Ethernet0 ip nat outside Или же это решается заменой access-l 101 perm ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 на access-l 101 perm ip 192.168.10.0 0.0.0.255 any access-l 101 perm ip 192.168.20.0 0.0.0.255 any
	Ответить | Правка | Наверх | Cообщить модератору

	7. "NAT между двумя подсетями на одном интерфейсе"	+/–
	Сообщение от sh_ (??), 22-Янв-06, 09:54
	Чтобы натить наружу, ты должен натить сетку 192.168.0.0 0.0.255.255 А для внутреннего ната, только 192.168.10.0 0.0.0.255
	Ответить | Правка | Наверх | Cообщить модератору

	8. "NAT между двумя подсетями на одном интерфейсе"	+/–
	Сообщение от ase (ok), 24-Янв-06, 17:49
	>Чтобы натить наружу, ты должен натить сетку 192.168.0.0 0.0.255.255 >А для внутреннего ната, только 192.168.10.0 0.0.0.255 Все получилось. Большое спасибо.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема