The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Работа NAT - можно ли так сделать"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Работа NAT - можно ли так сделать"  +/
Сообщение от Kir_rus email(ok) on 26-Янв-10, 11:03 
Добрый день!
Есть Cisco 2811, пытаюсь на ней настроить статические трансляции снаружи внутрь для одного и того же внешнего IP-адреса и порта на разные внутренние IP, используя route-map как критерий отбора исходя из адреса источника входящих пакетов. Конфиг такой:

access-list 129 permit udp host 194.xxx.xxx.170 host 1.1.1.1 eq isakmp
access-list 129 permit udp host 194.xxx.xxx.170 host 1.1.1.1 eq non500-isakmp

route-map NAT1 permit 10
match ip address 129


access-list 130 permit udp host 94.xxx.xxx.60 host 1.1.1.1 eq isakmp
access-list 130 permit udp host 94.xxx.xxx.60 host 1.1.1.1 eq non500-isakmp

route-map NAT2 permit 15
match ip address 130


Далее пытаюсь странслировать внутрь:

на один внутренний адрес

ip nat inside source static udp 192.168.250.50 500 1.1.1.1 500 route-map NAT1 extendable
ip nat inside source static udp 192.168.250.50 4500 1.1.1.1 4500 route-map NAT1 extendable

и на второй

ip nat inside source static udp 192.168.250.18 500 1.1.1.1 500 route-map NAT2 extendable
ip nat inside source static udp 192.168.250.18 4500 1.1.1.1 4500 route-map NAT2 extendable

При попытке странслировать на второй внутренний адрес получаю месседж от циски:
% 192.168.250.18 already mapped (192.168.250.50 -> 1.1.1.1)

Т.е. получается нельзя так сделать, с роут-мапами? Подскажите, пожалуйста, вариант реализации данного действия!
Спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Работа NAT - можно ли так сделать"  +/
Сообщение от Vladsky (ok) on 26-Янв-10, 13:07 
насколько я понимаю тебе проще сделать вот так:
ip nat inside source static udp 192.168.250.18 500 1.1.1.1 500 extendable

роут мап и нат 2 механизма, а ты из оба пытаешся сразу..

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Работа NAT - можно ли так сделать"  +/
Сообщение от Kir_rus email(ok) on 26-Янв-10, 14:28 
Да, я хочу сделать так, что, грубо говоря, если пакет приходит с одного узла в Инете, он натится и форвардится на один приватный адрес, если с другого, то на другой.
Конфиг ip nat inside source static udp 192.168.250.18 500 1.1.1.1 500 extendable - это обычная статическая трансляция NAT, коих у меня большинство... но вот тут-то как раз и нужно сделать такой сложный вариант. route-map мне здесь не помощник? Тогда как можно решить задачу выше? Если вообще возможно, конечно...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Работа NAT - можно ли так сделать"  +/
Сообщение от Vladsky (ok) on 26-Янв-10, 14:40 
>Да, я хочу сделать так, что, грубо говоря, если пакет приходит с
>одного узла в Инете, он натится и форвардится на один приватный
>адрес, если с другого, то на другой.
>Конфиг ip nat inside source static udp 192.168.250.18 500 1.1.1.1 500 extendable
>- это обычная статическая трансляция NAT, коих у меня большинство... но
>вот тут-то как раз и нужно сделать такой сложный вариант. route-map
>мне здесь не помощник? Тогда как можно решить задачу выше? Если
>вообще возможно, конечно...

ну тогда к чему пример с портами?

тогда вот так:

посмотри здесь http://www.opennet.ru/openforum/vsluhforumID6/20379.html

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру