https://opennet.ru/openforum/vsluhforumID6/20852.html Привет Всем! <br>Есть циско 7500 серии настроенна как сервер PPtP есть два интерфейса один внутренний другой внешний.Внешний смотрит в инет.Внутрений-к нему подключаются клиенты по пптп.Как назначить внешний ип внутреннему клиенту?<br><br>Вот конфиг:<br><br>Router#show run<br>Building configuration...<br><br>Current configuration : 2172 bytes<br>!<br>version 12.3<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>no service single-slot-reload-enable<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5 xxxxxv$Whxxxxxxxxxxxx<br>enable password 7xxxxxxxxxxxxxxxxxxx<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login default local<br>aaa authentication ppp default group radius<br>aaa authorization exec default local<br>aaa authorization network default group radius<br>aaa accounting network default start-stop group radius<br>aaa accounting system default start-stop group radius<br>aaa session-id common<br>ip subnet-zero<br>!<br>!<br>ip domain name ktn_router<br>ip name-server https://opennet.ru/openforum/vsluhforumID6/20852.html#28 Mon, 12 Apr 2010 06:05:52 GMT &gt;<br>&gt;Большое спасибо !!! Все работает ,разобрался с меня пиво !!! :-) <br><br>Хорошо, высылай в Башкирию ;)<br> https://opennet.ru/openforum/vsluhforumID6/20852.html#27 Mon, 12 Apr 2010 05:51:40 GMT &gt;Вышеописаное решение НАТ выполнимо только при назначении клиенту внутреннего адреса, который в <br>&gt;последствии (в строке НАТ) транслируется во внешний. <br>&gt;<br>&gt;еще забыл, кажется нужно это: <br>&gt;interface FastEthernet0/1/0 <br>&gt;ip address {внешний ип клиента и маска} secondary <br><br>Большое спасибо !!! Все работает ,разобрался с меня пиво !!! :-)<br><br> https://opennet.ru/openforum/vsluhforumID6/20852.html#26 Mon, 12 Apr 2010 05:18:57 GMT Вышеописаное решение НАТ выполнимо только при назначении клиенту внутреннего адреса, который в последствии (в строке НАТ) транслируется во внешний.<br><br>еще забыл, кажется нужно это:<br>interface FastEthernet0/1/0<br>ip address {внешний ип клиента и маска} secondary<br> https://opennet.ru/openforum/vsluhforumID6/20852.html#25 Mon, 12 Apr 2010 05:12:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите <br>&gt;&gt;плиз... <br>&gt;<br>&gt;НАТ это пока тема в которой я плаваю - нет у меня <br>&gt;ната на циске.... <br>&gt;<br>&gt;У вас уже описан один нат. <br>&gt;На сколько я знаю статичный нат имеет больший приоритет. <br>&gt;Изходя из этого нужно добавить следующую команду в режиме глобальной конфигурации: <br>&gt;ip nat inside source static адрес_клиента_внутренний адрес_клиента_внешний <br><br>ip внутренний <br>&gt;[оверквотинг удален]<br>&gt;! <br>&gt;access-list 4 permit 10.100.0.0 0.0.0.255 <br>&gt;access-list 4 permit xxx.xxx.x35.0 0.0.0.255 <br>&gt;<br>&gt;добавить в начало (т.е. переписать акт заново) следующую команду: <br>&gt;access-list 4 deny host {адрес_клиента_внутренний} <br>&gt;<br>&gt;<br>&gt;Еще кое-что почитать можно тут: <br>&gt;http://www.anticisco.ru/pubs/DualISPRouter.pdf <br><br>ip vpn писать или машины..<br> https://opennet.ru/openforum/vsluhforumID6/20852.html#24 Mon, 12 Apr 2010 04:58:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Спросил, нет не маршрутизирует на меня ....Просто адреса... <br>&gt;&gt;<br>&gt;&gt;Ну что ты тогда хочешь? - у тебя только следующие варианты: <br>&gt;&gt;1. proxy-arp - не советую <br>&gt;&gt;2. NAT - хорошее решение, но грузит рутер <br>&gt;&gt;3. включать клиента напрямую в интернет <br>&gt;<br>&gt;Подскажите как Nat поднять на цискоре??? Вы же видели конфиг скажите что <br>&gt;прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите <br>&gt;плиз... <br><br>НАТ это пока тема в которой я плаваю - нет у меня ната на циске....<br><br>У вас уже описан один нат.<br>На сколько я знаю статичный нат имеет больший приоритет.<br>Изходя из этого нужно добавить следующую команду в режиме глобальной конфигурации:<br>ip nat inside source static адрес_клиента_внутренний адрес_клиента_внешний<br><br>Но если не будет работать, можно попробовать изменить акл &#8470;4<br>!<br>access-list 4 permit 10.100.0.0 0.0.0.255<br>access-list 4 permit xxx.xxx.x35.0 0.0.0.255<br><br>добавить в начало (т.е. переписать акт заново) следующую команду:<br>access-list 4 deny host {адрес https://opennet.ru/openforum/vsluhforumID6/20852.html#23 Mon, 12 Apr 2010 04:36:30 GMT &gt;<br>&gt;&gt;<br>&gt;&gt;Спросил, нет не маршрутизирует на меня ....Просто адреса... <br>&gt;<br>&gt;Ну что ты тогда хочешь? - у тебя только следующие варианты: <br>&gt;1. proxy-arp - не советую <br>&gt;2. NAT - хорошее решение, но грузит рутер <br>&gt;3. включать клиента напрямую в интернет <br><br>Подскажите как Nat поднять на цискоре??? Вы же видели конфиг скажите что прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите плиз...<br><br> https://opennet.ru/openforum/vsluhforumID6/20852.html#22 Mon, 12 Apr 2010 04:02:46 GMT <br>&gt;<br>&gt;Спросил, нет не маршрутизирует на меня ....Просто адреса... <br><br>Ну что ты тогда хочешь? - у тебя только следующие варианты:<br>1. proxy-arp - не советую<br>2. NAT - хорошее решение, но грузит рутер<br>3. включать клиента напрямую в интернет<br> https://opennet.ru/openforum/vsluhforumID6/20852.html#21 Mon, 12 Apr 2010 03:58:17 GMT &gt;<br>&gt;&gt;- вот и все да и дал просто блок адресов . <br>&gt;&gt;<br>&gt;<br>&gt;Что это значит? он маршрутизирует на тебя сеть или тебе просто адреса <br>&gt;дали? - спроси хотябы у прова если сам не знаешь. <br>&gt;<br>&gt;если просто адреса, то тебе выход один или НАТ или клиента напрямую <br>&gt;в инет подключать. <br><br>Спросил, нет не маршрутизирует на меня ....Просто адреса...<br> https://opennet.ru/openforum/vsluhforumID6/20852.html#20 Sun, 11 Apr 2010 18:15:27 GMT <br>&gt;- вот и все да и дал просто блок адресов . <br>&gt;<br><br>Что это значит? он маршрутизирует на тебя сеть или тебе просто адреса дали? - спроси хотябы у прова если сам не знаешь.<br><br>если просто адреса, то тебе выход один или НАТ или клиента напрямую в инет подключать.<br>