nat во внутреннюю сеть на zelax(cisco)

[Mark Silinio]

стоит Zelax MIM-201R, а за ним сервак

интернетовский ip'шник только на внешнем интерфейсе zelax'а,

настроен NAT,-

interface Ethernet0

ip nat inside

interface Serial1/0

ip nat outside

 

нужно же сделать NAT-наоборот,- чтобы внешние клиенты могли соединяться с серверами внутренней сети

в принципе заработало через такой изврат:

access-list 101 permit ip host <внеш. ip> any

 

route-map TEST permit 1

match ip address 101 interface Serial1/0

set ip next-hop 192.168.0.2

 

а на linux'е

iptables -t nat -A PREROUTING -p tcp -d <внеш. ip> --dport 80 -j DNAT --to-destination 192.168.0.2

 

но уж слишком не по-человечески оно

[SergeiK]

static nat должен помочь. На cisco:

ip nat inside source static tcp <local_ip> <local_port> <global_ip> <global_port>

или

ip nat inside source static <local_ip><global_ip>

У зелакса синтаксис скопирован, но весь-ли - не знаю.

[Mark Silinio]

static nat должен помочь. На cisco:

ip nat inside source static tcp <local_ip> <local_port> <global_ip> <global_port>

или

ip nat inside source static <local_ip><global_ip>

У зелакса синтаксис скопирован, но весь-ли - не знаю.

спасибо, попёрло!