|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Boris Bogachov 2:5020/400 07 Mar 2003 14:25:35
To : Andrew Anikin
Subject : Re: NAT на туннельном интерфейсе
--------------------------------------------------------------------------------
Andrew Anikin wrote:
> ip nat inside source route-map NAT interface Loopback0 overload
Спасибо.
А если нужно все, что уезжает в Tunnel0 отправлять с реального
IP a.b.c.d, а приезжать обратно оно будет не через туннель,
а через Ethernet0/0 - сможет ли кошка оттранслировать
адреса обратно? Ситуация такая возникает от того, что
туннель идет на спутникового провайдера и пакеты возвращаются
не через туннель, поскольку провайдер горит желанием сэкономить
14 байт на инкапсуляции.
Понятно, что можно сделать Loopback1 с IP a.b.c.d и
транслировать под него, но при возвращении пакеты не
проедут через outside интерфейс. Loopback метить как
ip nat outside, насколько я понимаю, бесполезно.
Или я неправ?
> --
> Андрей Аникин.
>
>
>
> "Victor Denisenko" <vden@sbet.com> сообщил/сообщила в новостях следующее:
> news:b43dkc$1t0b$1@news.dg.net.ua...
>
>>"Boris V. Bogachov" <bvb@hom.mk.ua> wrote in message
>>news:3E650201.4070701@hom.mk.ua...
>>
>>>Здравствуйте, уважаемый All,
>>>
>>>Такая ситуация: есть туннель
>>>
>>>interface Tunnel0
>>> ip unnumbered Loopback0
>>> tunnel source a.a.a.a
>>> tunnel destination b.b.b.b
>>>
>>>a.a.a.a и b.b.b.b - реальные IP адреса
>>>
>>>соответственно, есть лупбэк:
>>>
>>>interface Loopback0
>>> ip address 192.168.0.1 255.255.255.255
>>>
>>>Hа стороне 192.168.0.1 - Cisco 2600, IOS 12.1(17)
>>>IP Plus. Как настроить на стороне 192.168.0.1 NAT,
>>>чтобы в выходящих через Tunnel0 пакетах проставлялся
>>>source IP 192.168.0.1?
>>
>>Может так ?
>>
>>route-map NAT permit 10
>> match ip address 111
>> match interface Tunnel0
>>
>>ip nat pool NAT 192.168.0.1 192.168.0.1 prefix-length 32
>>ip nat inside source route-map NAT pool NAT overload
>>
>>
>>>--
>>>Best Regards,
>>>Boris Bogachov
>>>
>>>
>>
>>--
>>SY
>><<<VDEN-RIPE>>>
>>
>>
>>
>>
>
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
