Jump to content
Калькуляторы

Проброс портов циска 2900 на машину без дефаултгейтвея

ip nat static работает.

Но есть машина которая доступна с циски но шлюзом по умолчанию для неё является совершенно другое устройство.

Схема:

инет - шлюз - машина - маршрутизатор внутренний - циска - инет

Можно ли как нибудь пробросить порт с машины на циске?

сети разные прописаны как статические маршруты - устройства друг друга видят.

Share this post


Link to post
Share on other sites

Попробуй поиграться с двойным натом

ip nat inside ...

ip nat outside ...

Share this post


Link to post
Share on other sites

Ну тоесть надо подменять соурс адрес входящих пакетов на внутренинй адрес циски? и отправлять до внутренней машины и обратно пробрасывать.

При этом циска пропускает наружу и натит много клиентов в Интернет, и это нельзя сломать.

Как должна выглядеть команда для ip nat outside?

Share this post


Link to post
Share on other sites

При этом циска пропускает наружу и натит много клиентов в Интернет, и это нельзя сломать.

 

Поставь GNS3 и поиграйся.

Share this post


Link to post
Share on other sites

например ип адрес внутренней машины - 192.169.1.10

есть шлюз пропускающеё её в сеть 2.0 с ип адресама 1.254 и 2.254

циска имеет внутренний ип адрес 192.168.2.1

Получится ли ?

Share this post


Link to post
Share on other sites

Не может быть что бы такого никто не настраивал :(

Share this post


Link to post
Share on other sites

роут мап set ip next hop надо. Соответственно, с другой стороны тоже

Share this post


Link to post
Share on other sites

тоесть нельзя просто подменить ип адрес внешней машины с которой приходит запрос на внутренний адрес циски? Нет такого функционала или почему нельзя?

Share this post


Link to post
Share on other sites

Есть, можно, RTFM for NAT. Коротко - добавьте роут кошке до 1.0 и в пул nat-а 1.10 внесите, на машинке роут до 2.1

Share this post


Link to post
Share on other sites

Конечно друг друга видят девайсы, роутры нужные у всех прописаны.

Вопрос именно в строке конфига на циске что бы подменять соурс адрес снаружи вовнутрь на машину.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this