Paweł Kaczorowski

Paweł Kaczorowski Administrator
serwisu WWW, 7 peak

Temat: NAT statyczny

Witam!

Mam mały kłopot i nie wiem czy to jest taki urok Cisco czy coś można w tym temacie ulepszyć ;)
Sytuacja jest taka: kiedy konfiguruje NAT statyczny np. na port 80, 3389, etc to nie mam do tego portu dostępu z sieci lokalnej i z sieci połączonych przez VPN....

Poniżej przykład

ip nat inside source static tcp 172.19.0.4 3389 217.100.127.201 10000 extendable
ip nat inside source static tcp 172.19.0.90 80 217.100.127.201 80 extendable
Paweł Kaczorowski edytował(a) ten post dnia 17.02.12 o godzinie 11:06
Krzysztof Kania

Krzysztof Kania Inżynier systemowy
Cisco (CCNA R&S,
Voice, Security)

Temat: NAT statyczny

Paweł Kaczorowski:
Mam mały kłopot i nie wiem czy to jest taki urok Cisco czy coś można w tym temacie ulepszyć ;)
Sytuacja jest taka: kiedy konfiguruje NAT statyczny np. na port 80, 3389, etc to nie mam do tego portu dostępu z sieci lokalnej i z sieci połączonych przez VPN....

Nie masz dostępu do 172.19.0.90:80 czy nie masz dostępu do 217.100.127.201:80? Bo nie bardzo rozumiem Twoje pytanie w obecnej formie? Do 172.19.0.90:80 pewnie masz. A pewnie nie masz do 217.100.127.201:80 co jest dość oczywiste i dziwne że Cię to dziwi. Krzysztof Kania edytował(a) ten post dnia 17.02.12 o godzinie 11:27
Krzysztof Kania

Krzysztof Kania Inżynier systemowy
Cisco (CCNA R&S,
Voice, Security)

Temat: NAT statyczny

Widzę że nie masz ochoty podjąć dyskusji w temacie o tym jak działa NAT. A szkoda. No dobra, to masz rozwiązanie nierozwiązywalnego problemu zawracania nazad do inside ruchu który wcześniej wysłałeś w świat na interfejs outside. A tak na przyszłość to się nazywa hairpin (z angielskiego zwrot o 180 stopni).

http://ccie.pl/viewtopic.php?t=13951&highlight=nat+pro...
http://ccie.pl/viewtopic.php?t=10678&highlight=hairpin
http://ccie.pl/viewtopic.php?t=4627&highlight=hairpin

Następna dyskusja:

ALIAS na outside nat




Wyślij zaproszenie do