The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"подскажите с ACL и NAT"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"подскажите с ACL и NAT"  
Сообщение от user (??) on 28-Авг-06, 17:14 
вот что сделал, как мне настроить NAT и фильтрацию по портам? не могу понять.
interface GigabitEthernet0/0
ip address 192.168.5.230 255.255.255.0
ip access-group 110 in ставил ip access-group 110 out
  ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 10.201.208.40 255.255.240.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
ip route 0.0.0.0 0.0.0.0 192.168.5.1
!
!
ip http server
no ip http secure-server
ip nat inside source list 10 interface GigabitEthernet0/0 overload
!
access-list 10 permit any
access-list 110 permit tcp host 10.201.208.50 eq www any
access-list 110 deny   tcp any any
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "подскажите с ACL и NAT"  
Сообщение от sh_ email(??) on 28-Авг-06, 18:22 
Чего хочешь то? Пальцем покажи, что куда должно и не должно ходить...
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "подскажите с ACL и NAT"  
Сообщение от user (??) on 29-Авг-06, 09:23 
>Чего хочешь то? Пальцем покажи, что куда должно и не должно ходить...
>

пытаюсь сделать так чтобы, был доступ в обе стороны только по портам, но самое главное чтобы из внешней сети ни кто не смог так просто влезть в ЛВС. небольшая защита на acccess-list, это то что я пытаюсь сделать

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "подскажите с ACL и NAT"  
Сообщение от sh_ email(??) on 29-Авг-06, 09:33 
>но самое главное чтобы из внешней сети ни кто не смог так просто влезть в ЛВС

А сейчас кто-то может? :)

>пытаюсь сделать так чтобы, был доступ в обе стороны только по портам,

ЭТАКАКЭТАТАК???

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "подскажите с ACL и NAT"  
Сообщение от user (??) on 29-Авг-06, 09:41 
>>но самое главное чтобы из внешней сети ни кто не смог так просто влезть в ЛВС
>
вот не получается, сделать так чтобы был доступ во внешнюю сеть по порту www, SMTP, POP3 и т.д. т.е. мне нужно чтобы все из ЛВС соединялись с интернетом. а ip nat outside само по себе предпологает некую защиту, это так?  
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "подскажите с ACL и NAT"  
Сообщение от sh_ email(??) on 29-Авг-06, 10:19 
Убери нах все ACL и будет работать... :)

>ip nat outside само по себе предпологает некую защиту

Не ip nat outside, а просто NAT...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "подскажите с ACL и NAT"  
Сообщение от user (??) on 29-Авг-06, 10:27 
>Убери нах все ACL и будет работать... :)

да так просто без АСL все работае, но а как фильтрацию настроить?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру