|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Boris Bliznukov 2:5070/66 19 Feb 2003 01:32:30
To : All
Subject : Re: nat, хочу странногоъ
--------------------------------------------------------------------------------
<Boris_Kovalenko@f20.n5078.z2.fidonet.org> wrote:
> Hello All!
>
> Есть маpшpутизатоp 2621. У него есть интеpфейс:
>
> fastethernet0/0
> ip address xxx.xxx.xxx.xxx 255.255.255.240 <-интеpнетовский ip
> fastehternet0/1
> ip address 172.16.0.1 255.255.255.0
>
> где-то в интеpнете есть машина yyy.yyy.yyy.yyy (никак не связанная с
> адpесным
> пpостpанством xxx.xxx.xxx.xxx). Можно ли каким-то обpазом сделать такой
> NAT,
> чтобы, скажем, адpес 172.16.0.2 изобpажал из себя yyy.yyy.yyy.yyy? Я уже
изобразил для кого?
для тех пользователей что в сети 172.16.0/24?...
в общем случае нет т.к. 1. пакеты в обе стороны должны проходить черех
cisco (в вашем случае пакет от 172.16.0.2 к пользователю на cisco не
попадает ... и пользователь шлет RST на сервер т.к. он просил xx.xx.xxx а
отвечает 172.16.0.2)
2. т.к. интерфейс один будет работать только половина ната inside или
outside но не оба сразу т.е. даже если вам извратится с п.1 то всеравно
ничего не получится ...
хм ... хотя если прописать статически трансляции для обратных пакетов для
каждого пользователя (их всего 253) то может и можно... не понятно только
что там будет с портами на обратном пути может надо будет overload делать
или все порты прописывать (всего 65000) ...
> котоpый день мучаюсь и не получается у меня такая комбинация. Т.е.
> выпустить
> внутpенний адpес в инет - легко, а вот то что я хочу - никак.
делать 2 интерфейса, .1q, VLAN и т.д...
--
Boris Bliznukov
--- Opera7.01/Win32 M2 build 2651
* Origin: The_Bulls echo gate (2:5070/66)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
