OpenForum RSS: нат из внутренней сети https://opennet.dev/openforum/vsluhforumID6/15380.html Комрады!<br>имею циску 1841 с примерно такой конфиграцией <br>есть два адреса x.x.x.234 и x.x.x.235<br>необходимо пробросить порт с этих адресов на 192.168.0.2, порт 8080<br>снаружи все ок, обращаемся к x.x.x.234 8080 попадаем на 192.168.0.2 8080 <br>но если из сети 192.168.0.0 обратиться к x.x.x.234 8080 то никуда не попадем?<br>а очень хочется! куда копать?<br>--------<br>!<br>version 12.4<br>!<br>interface FastEthernet0/0.2<br> encapsulation dot1Q 2 native<br> ip address x.x.x.234 255.255.255.248 <br> ip nat outside<br> ip virtual-reassembly<br> crypto map vpn<br><br>interface FastEthernet0/1<br> ip address 192.168.0.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br> ip route-cache flow<br> duplex auto<br> speed auto<br>!<br><br>ip nat inside source list 110 interface FastEthernet0/0.2 overload<br>ip nat inside source static tcp 192.168.0.2 8080 x.x.x.234 8080 extendable<br>ip nat inside source static tcp 192.168.0.2 8080 x.x.x.235 8080 extendable<br><br>--------<br><br><br><br><br><br><br><br> нат из внутренней сети (CrAzOiD) https://opennet.dev/openforum/vsluhforumID6/15380.html#5 Wed, 30 Jan 2008 10:31:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.235 8080 extendable <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;-------- <br>&gt;&gt;<br>&gt;&gt;так не получится. <br>&gt;&gt;снаружи попадаете потому что - ип нат аутсайд ... <br>&gt;&gt;снутри - инсайд - отсюда не попасть на нат предназначенный на аутсайд <br>&gt;&gt;<br>&gt;<br>&gt;т.е. тут ничего не придумать? :( <br><br>в имеющейся ситуации и с текущим железом - нет<br>можете поменять конфигурацию на явное выделение DMZ, тогда получится<br><br> нат из внутренней сети (bbsdimas) https://opennet.dev/openforum/vsluhforumID6/15380.html#4 Wed, 30 Jan 2008 05:25:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt; speed auto <br>&gt;&gt;! <br>&gt;&gt;<br>&gt;&gt;ip nat inside source list 110 interface FastEthernet0/0.2 overload <br>&gt;&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.234 8080 extendable <br>&gt;&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.235 8080 extendable <br>&gt;<br>&gt;хотите очень странного... <br>&gt;подозреваю что проблема не в IP, а в DNS. Обращение к серверам <br>&gt;идет по имени? Так? <br><br>нет к сожалению IP<br>с днс все понятно...<br> нат из внутренней сети (bbsdimas) https://opennet.dev/openforum/vsluhforumID6/15380.html#3 Wed, 30 Jan 2008 05:25:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ip nat inside source list 110 interface FastEthernet0/0.2 overload <br>&gt;&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.234 8080 extendable <br>&gt;&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.235 8080 extendable <br>&gt;&gt;<br>&gt;&gt;-------- <br>&gt;<br>&gt;так не получится. <br>&gt;снаружи попадаете потому что - ип нат аутсайд ... <br>&gt;снутри - инсайд - отсюда не попасть на нат предназначенный на аутсайд <br>&gt;<br><br>т.е. тут ничего не придумать? :(<br><br> нат из внутренней сети (weris) https://opennet.dev/openforum/vsluhforumID6/15380.html#2 Tue, 29 Jan 2008 11:10:41 GMT &gt;[оверквотинг удален]<br>&gt; ip route-cache flow <br>&gt; duplex auto <br>&gt; speed auto <br>&gt;! <br>&gt;<br>&gt;ip nat inside source list 110 interface FastEthernet0/0.2 overload <br>&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.234 8080 extendable <br>&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.235 8080 extendable <br>&gt;<br>&gt;-------- <br><br>так не получится.<br>снаружи попадаете потому что - ип нат аутсайд ... <br>снутри - инсайд - отсюда не попасть на нат предназначенный на аутсайд<br> нат из внутренней сети (CrAzOiD) https://opennet.dev/openforum/vsluhforumID6/15380.html#1 Tue, 29 Jan 2008 10:04:11 GMT &gt;[оверквотинг удален]<br>&gt; ip nat inside <br>&gt; ip virtual-reassembly <br>&gt; ip route-cache flow <br>&gt; duplex auto <br>&gt; speed auto <br>&gt;! <br>&gt;<br>&gt;ip nat inside source list 110 interface FastEthernet0/0.2 overload <br>&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.234 8080 extendable <br>&gt;ip nat inside source static tcp 192.168.0.2 8080 x.x.x.235 8080 extendable <br><br>хотите очень странного...<br>подозреваю что проблема не в IP, а в DNS. Обращение к серверам идет по имени? Так?<br><br>