Исходное сообщение
"проблема с ip nat inside source static" Отправлено bmonk, 23-Янв-09 15:13
>>есть Cisco 1811 >>ip nat inside source static tcp 192.168.1.2 80 a.a.a.a 80 extendable >>ip nat inside source static tcp 192.168.1.2 22 a.a.a.a 22 extendable >>но если возникает необходимость получить доступ из 192.168.2.0 к 192.168.1.2 по 80 >>или 22 порту то ничего не получается соединение просто отваливается > >Наверно на a.a.a.a свой сервис запущен на портах 80 и 22 . > >Выберите другие порты или остановите сервисы на a.a.a.a , хотя бы http >. сервисы точно другие не запущены порты на самом деле другие - необходимые для работы специфического ПО когда коннект снаружи на условный а.а.а.а:80 то трансляция происходит именно на 192.168.1.2 когда коннект идет на 192.168.1.2:80 из 192.168.0.0 тоже все корректно отрабатывается sh ip route говорит что в 192.168.1.0 надо ходить через vlan2 на vlan2 висит роутмап в которой четко прописано что можно ходить и в 192.168.0.0 и в 192.168.2.0 по всему ip