Перейти к содержимому
Калькуляторы

Cisco Настройка PAT Освежаю память

Добрый день!

Решил немного освежить память по настройке Cisco. За не имением реальных кубиков, решил немного повируалить с Cisco Packet Tracer

Запнулся задаче:

схема

PC1-->R1(Fa0/0)--->(Fa0/0)R2(Fa0/1)-->Server

настроил интерфейсы, проверил работоспособность при маршрутизации между всеми подсетями все ок

отключил маршрутизацию подсети R2(Fa0/1) и принялся натить на R2

команды:

вариант 1

R2(config)#ip nat inside source static tcp 172.25.0.3 80 10.1.0.2 80

* где 172.25.0.3 - IP Server, 10.1.0.2 IP Fa0/0 R2

с PC1 в эмуляторе браузера 10.1.0.2 и переходим на Web страницу сервера

 

 

пробую другой вариант:

R2(config)#ip nat inside source static tcp 172.25.0.3 33080 10.1.0.2 33080

* где 172.25.0.3 - IP Server, 10.1.0.2 IP Fa0/0 R2

с PC1 в эмуляторе браузера 10.1.0.2:33080 и сервер недоступен

 

хотя на R2

 

R2(config)#do sh ip nat tr

Pro Inside global Inside local Outside local Outside global

tcp 10.1.0.2:33081 172.25.0.2:33081 --- ---

tcp 10.1.0.2:33080 172.25.0.3:33080 --- ---

tcp 10.1.0.2:33080 172.25.0.3:33080 192.168.1.2:1042 192.168.1.2:1042

tcp 10.1.0.2:33080 172.25.0.3:33080 192.168.1.3:1026 192.168.1.3:1026

tcp 10.1.0.2:33080 172.25.0.3:33080 192.168.1.3:1027 192.168.1.3:1027

tcp 10.1.0.2:33080 172.25.0.3:33080 192.168.1.3:1028 192.168.1.3:1028

tcp 10.1.0.2:80 172.25.0.3:80 --- ---

tcp 10.1.0.2:80 172.25.0.3:80 192.168.1.2:1041 192.168.1.2:1041

tcp 10.1.0.2:80 172.25.0.3:80 192.168.1.2:1043 192.168.1.2:1043

tcp 10.1.0.2:80 172.25.0.3:80 192.168.1.2:1048 192.168.1.2:1048

 

т.е. как бы маршрутизатор трансляцию делает.

 

кто подскажет в чем проблема может быть

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А сам сервер слушает и отвечает на порту 33080?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

За не имением реальных кубиков, решил немного повируалить с Cisco Packet Tracer

 

не делайте этого. хотя бы 72-ые на gns3, а лучше сразу csr1000v в виртуалке

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А сам сервер слушает и отвечает на порту 33080?

 

Возможно в этом и проблема, в настройках интерфейса fastEthernet серевера галочка стоит на против позиции "Port Status"

в целом я тоже грешил, на то, что порт не открыт на сервере, более того когда в реальных условиях настраивал оборудование (порты пробрасывались на IP камеры), на камерах действительно в настройках сетевого интерфейса указывался номер порта, по которому на камеру осуществляется доступ,

 

тут же, я просто не нашел этого, в целом то как раз меня и интересует вопрос, что конкретно нужно сделать в Pacet Tracer

 

За не имением реальных кубиков, решил немного повируалить с Cisco Packet Tracer

 

не делайте этого. хотя бы 72-ые на gns3, а лучше сразу csr1000v в виртуалке

 

Гм, возможно вы и правы ), gns3 лучше хотя бы по тому, что там реальные IOS используются, а не их урезанная программная интерпретация.

больше того, возможно и придется решать эту задачу тем способом как предлагаете вы )

просто сейчас более удобно использовать Cisco PT, и поэтому я хочу убедится, что эта задача может быть решена на нем или нет

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

убедится, что эта задача может быть решена на нем или нет

она может быть решена, а может не быть. чтобы то что на нем не должно рабоать, но работает, такого я не припомню, а вот то, что должно работать, а не работает, происходит постоянно, причем проблемы может накатывать, поэтому искать что и почему не работает в РТ не имеет смысла изначально

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

убедится, что эта задача может быть решена на нем или нет

поэтому искать что и почему не работает в РТ не имеет смысла изначально

 

Так вот я в этом и убедится хочу с полной уверенностью, и если это так, то как коллега предлагал перейти на GNS3

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

убедится, что эта задача может быть решена на нем или нет

поэтому искать что и почему не работает в РТ не имеет смысла изначально

 

Так вот я в этом и убедится хочу с полной уверенностью, и если это так, то как коллега предлагал перейти на GNS3

 

ну так убеждайтесь в этом. ставьте PT, ставьте gns3, вливайте одинаковый конфиг и сравнивайте. На этом форуме всем абсолютно пофиг на баги PT и вряд ли кто-то будет разбираться в нём ради этого топика. вы просите прям как маленький ребёнок, чтоб эту бессмысленную работу кто-нибудь проделал за вас

 

просто примите как данность, что PT это баг на баге, даже хуже, чем dlink+mikrotik вместе взятые

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А сам сервер слушает и отвечает на порту 33080?

 

Возможно в этом и проблема, в настройках интерфейса fastEthernet серевера галочка стоит на против позиции "Port Status"

в целом я тоже грешил, на то, что порт не открыт на сервере, более того когда в реальных условиях настраивал оборудование (порты пробрасывались на IP камеры), на камерах действительно в настройках сетевого интерфейса указывался номер порта, по которому на камеру осуществляется доступ,

 

тут же, я просто не нашел этого, в целом то как раз меня и интересует вопрос, что конкретно нужно сделать в Pacet Tracer

 

За не имением реальных кубиков, решил немного повируалить с Cisco Packet Tracer

 

не делайте этого. хотя бы 72-ые на gns3, а лучше сразу csr1000v в виртуалке

 

Гм, возможно вы и правы ), gns3 лучше хотя бы по тому, что там реальные IOS используются, а не их урезанная программная интерпретация.

больше того, возможно и придется решать эту задачу тем способом как предлагаете вы )

просто сейчас более удобно использовать Cisco PT, и поэтому я хочу убедится, что эта задача может быть решена на нем или нет

 

чем csr1000v не реальный IOS?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.