форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"NAT port redirect"

Сообщение от Monty (??) on 12-Апр-06, 10:27

Ситуация такая, стоит cisco2620, к немо подключена локальная сеть (192.168.0.0/24) и WAN сеть. В глобальной сети находится WEB-сервер c IP 4.3.2.2. Маршрутизатор на интерфейсе, к которому подкл. локалка имеет IP 192.168.0.1, а глобальная - 4.3.2.1 Подскажите пожалуйста, как сделать так, чтобы при обращении из локальной сети (192.168.0.0/24) к адресу циски 192.168.0.1 80 запрос шел на вэб-сервер в глобальной сети. Грубо говоря, чтобы для пользователей циска выглядела как-будто вэб-сервер. Тут как-то NAT надо настроить, но у меня что-то не получается.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "NAT port redirect"

Сообщение от Anton (??) on 12-Апр-06, 10:55

!Чтобы не возникло конфликтов no ip http server ! !На внутреннем интерфейсе: ! ip nat inside ! !На внешнем интерфейсе: ! ip nat outside ! !Пробросить tcp порт 80 с внешнего айпи 195.231.132.1 на 192.168.0.1: ! ip nat inside source static tcp 192.168.0.1 80 195.231.132.1 80 extendable

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "NAT port redirect"
	Сообщение от Monty (??) on 12-Апр-06, 12:09
	Вот мой конфиг: ! interface FastEthernet0/0.1 encapsulation isl 10 ip address 192.168.111.6 255.255.255.0 no ip redirects ip nat outside no snmp trap link-status ! interface FastEthernet0/0.2 encapsulation isl 20 ip address 10.100.111.6 255.255.255.0 no ip redirects ip nat inside no snmp trap link-status ! ! no ip http server no ip http secure-server ! ip nat inside source static tcp 10.100.111.6 80 192.168.111.2 80 extendable Но так почему-то не работает, хотя из сети 10.100.111.0/24 пошел пинг на 192.168.111.2 и отвечает на пинги циска, а не реальный сервер с адресом 192.168.111.2 Т.е. я обращаюсь к адресу 10.100.111.6, который на циске у меня и должен загрузиться сайт с 192.168.111.2, но ничего не загружается.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "NAT port redirect"
	Сообщение от Anton (??) on 12-Апр-06, 15:25
	Сорри, немного не понял суть вопроса. Такое умеют только PIX-ы вроде. А циско-роутеры только с локальных на локальные умеет редиректить. Здесь по-моему только один выход - access-list + обычный NAT + DNS :).
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]