|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Alex Solovyov 2:5020/1575 05 Aug 2003 23:40:45 To : All Subject : как сделать финт ушами :) --------------------------------------------------------------------------------
Hарод. Я совсем запутался. Есть такая задача и такие условия:
Srv1 Srv2
| |
(e0) Cisco1 (s0) ----- Inet Inet ----(s0) Cisco2 (e0)
|
компы
Cisco1 - NAT для сети 12.*.
s0 - xxx-IP
e0 - 12.0.0.1
Cisco2 - NAT для своей сети 12.*
s0 - yyy-IP
e0 - 12.0.0.1
между цисками поднят тунель через 192.168.1.*
Srv2 - не натится - имеет прямой айпи.
Задача такая - чтобы и SRV2, и компы, сидящие за Cisco2 видели и могли
обмениваться данными с SRV1. Также под эту задачу должно выполняться условие,
чтобы SRV1 роутил интернет трафик (!12.*) через свою (Cisco1) киску но при этом
сеть 12.* была его та, что за второй киской.. как это можно реализовать?
Как мне на киске1 указать, что все пакеты, исходящие с адреса 12.12.12.12 и
адресованные в подсеть 12.* кидать на тунель, чтобы киска2 уже там раскидала
пакетики, а вот остальные пакеты, исходящие с адреса 12.12.12.12 кидать на свой
нат и крутиь дальше в инет..
Мысль моя затухла на прописывании дополнительной строчки роутинга на Cisco2
ip route 12.12.12.12 255.255.255.255 Tunnel 1
но ведь обратно ничего не пойдет с SRV1.. т.е. к нему-то пакеты долетят.. а
обратно как? Ведь у него и так прописан роутинг но свою циску для этой же
подсети 12.* !! :( Можно ли как-нить выйти из такой ситуации не меняя адреса на
цисках для нат-ов?
Что нужно прописать на SRV1 дополнительно? Какие будут соображения по этому
поводу?
ЗЫ: Я не прошу объяснений мне что это все атцтой и такое нахрен никому не нужно.
Hужно. И это нужно как-то решить.. :( У меня не хватает пока знаний - перекопал
доки, факи.. не нашел пока ничего, что моглы бы как-то помочь мне в этом вопросе
:(
ЗЫЫ: Циски одинаковые, 1605, если мне не изменяет память. SRV1 - виндыNT-based
Sincerely yours - Alex-First [Team Realm 7:359@Realm]
"Stat rosa pristina nomine, nomina nuda terremus"
(c) Umberto Eco "Il nome della rosa"
... "Здесь, на веpшине pядом со мной, в небе кpyжат тpи белых оpла.." (с) Аpия
--- Коцать тут..
* Origin: Hacker's Stone BBS (095) 344-1488 [00:00-12:00] (2:5020/1575)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/28223f3046d1.html, оценка из 5, голосов 10
|