https://m.opennet.me/openforum/vsluhforumID6/23145.html Доброго все времени суток.<br>Помогите пожалуйста с конфигурацией.<br>Была такая конфигурация: <br>абоненты обращались по адресу и порту:<br>172.17.2.1:2011<br>172.17.2.1:2012<br>172.17.2.1 &#8211; это адрес сервак, на котором стоял фаервол.<br><br>FW транслировал обращение с 172.17.2.1:2011 на адрес 172.17.1.11:1001<br>И с 172.17.2.1:2012 - &gt; 172.17.1.12:1001<br>Подскажите пожалуйста как это организовать на cisco 2911. <br>К сожалению у меня опыт в cisco минимальный.<br>Всем заранее спасибо.<br> https://m.opennet.me/openforum/vsluhforumID6/23145.html#6 Tue, 27 Sep 2011 11:15:56 GMT &gt;&gt; Ну, дефолтной настройки nat на кошке хватит.<br>&gt;&gt; А вот какой тип соединения и порты юзает приложение - хз, <br>&gt;&gt; выясняйте, если будут проблемы.<br>&gt; Прочтите еще http://www.opennet.ru/base/cisco/ios_nat.txt.html для закрепления материала. <br><br>Ребят помогите, всё равно не работает. <br>Более подробно это должно выглядеть так<br>Есть хост (172.17.3.3) который находиться за( VPN) у хоста GW 172.17.3.100 (это рутер с его стороны, что за рутер информации нет) GW vpnа с его стороны 172.17.2.100, ко мне приходит хвост в порт 172.17.2.1(это порт на циске) всё приходящие на этот порт должно маршрутизироваться в подсеть172.17.1.0 на хосты 172.17.1.11 и 172.17.1.12 вот таким образом<br>Если идёт обращение (172.17.3.3 по порту 2 011 ) к 172.17.2.1 то,он перенапровляет его на адрес 172.17.1.11:1001<br>Если идет обращение (172.17.3.3 по порту 2 012 ) к 172.17.2.1 то,он перенапровляет его на адрес 172.17.1.12:1001<br>Не могу понять каким образ это настроить.<br><br><br> https://m.opennet.me/openforum/vsluhforumID6/23145.html#5 Mon, 26 Sep 2011 16:31:54 GMT <br>&gt; Ну, дефолтной настройки nat на кошке хватит.<br>&gt; А вот какой тип соединения и порты юзает приложение - хз, <br>&gt; выясняйте, если будут проблемы.<br><br>Прочтите еще http://www.opennet.ru/base/cisco/ios_nat.txt.html для закрепления материала.<br><br> https://m.opennet.me/openforum/vsluhforumID6/23145.html#4 Mon, 26 Sep 2011 16:30:06 GMT &gt;&gt;&gt; ip nat inside source static tcp 172.17.1.11 1001 172.17.2.1 2011 extendable <br>&gt;&gt; Это называется Port forwarding (проброс портов) <br>&gt;&gt; Еще в нате надо открыть диапазон портов, чтоб клиентское приложение могло отвечать <br>&gt;&gt; через NAT <br>&gt; А как это сделать?<br><br>Ну, дефолтной настройки nat на кошке хватит.<br>А вот какой тип соединения и порты юзает приложение - хз, выясняйте, если будут проблемы.<br> https://m.opennet.me/openforum/vsluhforumID6/23145.html#3 Mon, 26 Sep 2011 16:27:25 GMT &gt;&gt; ip nat inside source static tcp 172.17.1.11 1001 172.17.2.1 2011 extendable <br>&gt; Это называется Port forwarding (проброс портов) <br>&gt; Еще в нате надо открыть диапазон портов, чтоб клиентское приложение могло отвечать <br>&gt; через NAT <br><br>А как это сделать?<br> https://m.opennet.me/openforum/vsluhforumID6/23145.html#2 Mon, 26 Sep 2011 16:21:24 GMT &gt; ip nat inside source static tcp 172.17.1.11 1001 172.17.2.1 2011 extendable <br><br>Это называется Port forwarding (проброс портов)<br>Еще в нате надо открыть диапазон портов, чтоб клиентское приложение могло отвечать через NAT<br> https://m.opennet.me/openforum/vsluhforumID6/23145.html#1 Mon, 26 Sep 2011 15:12:52 GMT &gt;[оверквотинг удален]<br>&gt; абоненты обращались по адресу и порту: <br>&gt; 172.17.2.1:2011 <br>&gt; 172.17.2.1:2012 <br>&gt; 172.17.2.1 &#8211; это адрес сервак, на котором стоял фаервол.<br>&gt; FW транслировал обращение с 172.17.2.1:2011 на адрес 172.17.1.11:1001 <br>&gt; И с 172.17.2.1:2012 - &gt; <br>&gt; 172.17.1.12:1001 <br>&gt; Подскажите пожалуйста как это организовать на cisco 2911.<br>&gt; К сожалению у меня опыт в cisco минимальный.<br>&gt; Всем заранее спасибо.<br><br>ip nat inside source static tcp 172.17.1.11 1001 172.17.2.1 2011 extendable <br>