The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"внешний Nat pool, как лучше (connected,static)?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"внешний Nat pool, как лучше (connected,static)?"  +/
Сообщение от cant email on 21-Окт-09, 23:06 
Выделил под внешний NAT pool сеть, например,
ip nat pool mypool 77.88.99.5 77.88.99.30 255.255.255.224

Как современная наука рекоммендует его вешать на собственно сам NAT-router ?

- цеплять как connected к внешнему интерфейсу (т.е. развести arp-флудильню на линке).
interface ethernet0
ip address 77.88.99.1 255.255.255.224
ip nat outside

- или самому укладывать его в таблицу и обеспечивать ему внешний роутинг
ip route 77.88.99.0 255.255.255.224 Null0 250

как правильней ?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Да не согласен я! - С кем , с Энгельсом или с Каутским? - С ..."  +/
Сообщение от j_vw on 21-Окт-09, 23:53 
>Выделил под внешний NAT pool сеть, например,
>ip nat pool mypool 77.88.99.5 77.88.99.30 255.255.255.224

Плохой "например" ;)
У вас маска с диапазоном не пересекается....
Может это, все таки сеть 77.88.99.0 255.255.255.224?
Или не пишите маску....
Вы чего хотите то? Развести разные группы(подсети) пользователей на разные внешние адреса?
Или чего? Или всех пользователей на все доступные реальные ip? Смысл?

Задачу расскажите.....

>- цеплять как connected к внешнему интерфейсу (т.е. развести arp-флудильню на линке).

Это откуда такая информация о "флуде"?

>
>interface ethernet0
> ip address 77.88.99.1 255.255.255.224
> ip nat outside

И чего? Один адрес...Конфиг NATa?

>
>- или самому укладывать его в таблицу и обеспечивать ему внешний роутинг
>
>ip route 77.88.99.0 255.255.255.224 Null0 250
>

Красиво ;)


>как правильней ?

Не так ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Да не согласен я!"  +/
Сообщение от ДорогойДрук on 22-Окт-09, 10:45 
Нат пул выделен правильно, не умеете циски - не советуйте.

А вот как автору поступить, не зная топологии сети, подсказывать трудно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру