<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: HWIC-4ESW</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html</link>
    <description>Всем привет.&lt;br&gt;На модуле HWIC-4ESW динамический NAT возможен ? &lt;br&gt;                        &lt;br&gt;                          Dynamic Pool  &lt;br&gt;моя сторона       /-----172.26.98.3---------&#092;------&amp;#124; ----------&amp;gt;&lt;br&gt;модуль HWIC-4ESW -/------172.26.98.4--------&#092;------&amp;#124; ----------&amp;gt; удалённая строна&lt;br&gt;FastEthernet0/3/0/------172.26.98.5---------&#092;------&amp;#124;---------------&amp;gt;172.26.98.1&lt;br&gt;172.26.98.2&lt;br&gt;&lt;br&gt;с помощью vlan и акцесс-листов можно реализовать такую настройку ?&lt;br&gt;Спасибо.&lt;br&gt;</description>

<item>
    <title>HWIC-4ESW (beaver33)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#9</link>
    <pubDate>Mon, 27 Jul 2009 19:08:29 GMT</pubDate>
    <description>&amp;gt;Cisco IOS Network Address Translation Overview.pdf посмотри , там пример с роут-мапами &lt;br&gt;&amp;gt; есть похоже то что тебе надо &lt;br&gt;&lt;br&gt;Здравстуйте, ogiss.&lt;br&gt;завтра обязательно порою сайт Cisco и найду.&lt;br&gt;Спасибо, Вам за Ваш ответ. Удачи Вам во всех Ваших делах и начинаниях !!!&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>HWIC-4ESW (beaver33)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#8</link>
    <pubDate>Mon, 27 Jul 2009 19:02:29 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;ip address d.d.d.d 255.255.255.0 (сделай primary) &lt;br&gt;&amp;gt;ip nat inside &lt;br&gt;&amp;gt;ip nat inside source list 115 interface GigabitEthernet0/0 overload &lt;br&gt;&amp;gt;access-list 115 permit ip any any &lt;br&gt;&amp;gt;Дальше прибавляй понемногу. Для начала подними GRE &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;И вообще, IMHO NAT с GRE сонфигурится по другому &lt;br&gt;&amp;gt;как минимум нужно еще добавить &lt;br&gt;&amp;gt;access-list 115 permit gre any any &lt;br&gt;&amp;gt;Вроде так, но эт мое IMHO :-) &lt;br&gt;&lt;br&gt;Огромнейшее спасибо, Вам, Aladdin70 еще раз, за Ваши советы и интерес к моему вопросу.&lt;br&gt;У меня сейчас на этом динамическом нате висит CISCO 1841, всё работает идеально. &lt;br&gt;но хотят CISCO 1841 у меня забрать. Отсюда вот такой огород и начинает произрастать.&lt;br&gt;Просто есть задача вообще убрать 1841, а её функции подселить к Cisco 2821. &lt;br&gt;Собственно сегодня уже почти добил вопрос, пинги-трассы пошли. Завтра может уже воспламеню железку, решение где-то витает рядом :)&lt;br&gt;Спасибо Вам !!!&lt;br&gt;</description>
</item>

<item>
    <title>HWIC-4ESW (Aladdin70)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#7</link>
    <pubDate>Mon, 27 Jul 2009 15:21:13 GMT</pubDate>
    <description>Ну ты блин и понагородил. Самый первый совет- убере все лишнее по возможности, оставь&lt;br&gt;все по минимуму. Если есть возможность убрать GRE убирай и его.&lt;br&gt;В идиале былоб так&lt;br&gt;interface GigabitEthernet0/0&lt;br&gt;ip address c.c.c.c 255.255.255.252&lt;br&gt;ip nat outside&lt;br&gt;interface GigabitEthernet0/1&lt;br&gt;ip address d.d.d.d 255.255.255.0 (сделай primary)&lt;br&gt;ip nat inside&lt;br&gt;ip nat inside source list 115 interface GigabitEthernet0/0 overload&lt;br&gt;access-list 115 permit ip any any&lt;br&gt;Дальше прибавляй понемногу. Для начала подними GRE&lt;br&gt;&lt;br&gt;И вообще, IMHO NAT с GRE сонфигурится по другому&lt;br&gt;как минимум нужно еще добавить&lt;br&gt;access-list 115 permit gre any any&lt;br&gt;Вроде так, но эт мое IMHO :-)&lt;br&gt;</description>
</item>

<item>
    <title>HWIC-4ESW (ogiss)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#6</link>
    <pubDate>Mon, 27 Jul 2009 09:27:36 GMT</pubDate>
    <description>Cisco IOS Network Address Translation Overview.pdf посмотри , там пример с роут-мапами  есть похоже то что тебе надо&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>HWIC-4ESW (beaver33)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#5</link>
    <pubDate>Sun, 26 Jul 2009 05:24:45 GMT</pubDate>
    <description>Привет, huk. &lt;br&gt;куда пропали ?&lt;br&gt;</description>
</item>

<item>
    <title>HWIC-4ESW (beaver33)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#4</link>
    <pubDate>Sat, 25 Jul 2009 08:34:07 GMT</pubDate>
    <description>&amp;gt;Я, наверное, тупой.... но без нормальной схемы сети и нормальной конфигурации оборудования &lt;br&gt;&amp;gt;(а не каких-то вырезок, которые непонятно где были сделаны) я, лично, &lt;br&gt;&amp;gt;вообще них не понял... &lt;br&gt;&lt;br&gt;Привет Вам, huk.&lt;br&gt;Да скорее я не прав, в том что выдал куски конфига.&lt;br&gt;&lt;br&gt;вот собственно схема&lt;br&gt;                      &amp;#124;------------&amp;#124;---GigabitEthernet0/0 (туннели инет)&lt;br&gt;                      &amp;#124;            &amp;#124;&lt;br&gt;                      &amp;#124; cisco 2821 &amp;#124;    &lt;br&gt;----------------------&amp;#124;            &amp;#124;                               выделенка&lt;br&gt; GigabitEthernet0/1   &amp;#124;------------&amp;#124;----interface FastEthernet0/3/0 &amp;lt;----&amp;gt; 172.26.98.1&lt;br&gt;     моя сторона                               172.26.98.2&lt;br&gt;      10.0.0.155&lt;br&gt;&lt;br&gt;конфиг&lt;br&gt;&lt;br&gt;Current configuration : 5767 bytes&lt;br&gt;!&lt;br&gt;version 12.4&lt;br&gt;service timestamps debug datetime msec&lt;br&gt;service timestamps log datetime msec&lt;br&gt;service password-encryption&lt;br&gt;!&lt;br&gt;!&lt;br&gt;boot-start-marker&lt;br&gt;boot-end-marker&lt;br&gt;!&lt;br&gt;logging buffered 51200 warnings&lt;br&gt;no logging console&lt;br&gt;!&lt;br&gt;no aaa new-mod</description>
</item>

<item>
    <title>HWIC-4ESW (huk)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#3</link>
    <pubDate>Sat, 25 Jul 2009 07:20:53 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;  172.16.2.92        --- &lt;br&gt;&amp;gt;           &lt;br&gt;&amp;gt;    --- &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Хосты из акцесс листа пингую, но подключение к удалённой стороне не происходит, &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;зависает и отваливается по тайм-ауту. &lt;br&gt;&amp;gt;В итоге динамический нат отрабатывается, роут на удалённый хост есть, свои тачки &lt;br&gt;&amp;gt;из акцесс листа с этой циски вижу, а коннекта нет. :( &lt;br&gt;&amp;gt;&lt;br&gt;&lt;br&gt;Я, наверное, тупой.... но без нормальной схемы сети и нормальной конфигурации оборудования (а не каких-то вырезок, которые непонятно где были сделаны) я, лично, вообще них не понял...&lt;br&gt;</description>
</item>

<item>
    <title>HWIC-4ESW (beaver33)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#2</link>
    <pubDate>Sat, 25 Jul 2009 06:10:24 GMT</pubDate>
    <description>&amp;gt;IMHO настройки NAT &lt;br&gt;&amp;gt;стандартны на всех L3 интерфесах. &lt;br&gt;&amp;gt;Т.е. создаешь вланы вешаешь на них ip nat inside/outside &lt;br&gt;&amp;gt;ну и т.д. &lt;br&gt;&lt;br&gt;Здравстуйте, Aladdin70.&lt;br&gt;Спасибо, за Ваш ответ.&lt;br&gt;Я так и сделал.&lt;br&gt;&lt;br&gt;Создал Vlan&lt;br&gt;interface Vlan10&lt;br&gt; ip address 172.26.98.2 255.255.255.240&lt;br&gt; ip nat outside&lt;br&gt; ip virtual-reassembly&lt;br&gt;end&lt;br&gt;&lt;br&gt;собственно интерфейс&lt;br&gt;interface FastEthernet0/3/0&lt;br&gt; switchport access vlan 10&lt;br&gt;end&lt;br&gt;&lt;br&gt;Динамический нат &lt;br&gt;ip nat translation timeout 180&lt;br&gt;ip nat pool new 172.26.98.3 172.26.98.14 netmask 255.255.255.240&lt;br&gt;ip nat inside source list 121 pool new&lt;br&gt;&lt;br&gt;Акцесс лист&lt;br&gt;Extended IP access list 121&lt;br&gt;    10 permit ip host 10.5.0.70 172.26.0.0 0.0.255.255&lt;br&gt;    20 permit ip host 10.1.0.142 172.26.0.0 0.0.255.255&lt;br&gt;    30 permit ip host 172.16.2.92 172.26.0.0 0.0.255.255&lt;br&gt;&lt;br&gt;собственно просмотр отработки ната&lt;br&gt;&lt;br&gt;Pro Inside global      Inside local       Outside local      Outside global&lt;br&gt;icmp 172.26.98.5:512   10.1.0.142:512     172.26.98.1:512    172.26.98.1:512&lt;br&gt;---    172.26.98.5          10.1.0.142         ---</description>
</item>

<item>
    <title>HWIC-4ESW (Aladdin70)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID6/19340.html#1</link>
    <pubDate>Fri, 24 Jul 2009 11:33:35 GMT</pubDate>
    <description>IMHO настройки NAT&lt;br&gt;стандартны на всех L3 интерфесах.&lt;br&gt;Т.е. создаешь вланы вешаешь на них ip nat inside/outside&lt;br&gt;ну и т.д.&lt;br&gt;</description>
</item>

</channel>
</rss>
