https://opennet.ru/openforum/vsluhforumID6/15231.html Приветствую.<br>Вопрос заключается в следующем. Есть 851-я циска. Эту циску можно также еще через SDM конфигурировать, по мимо консоли. За ней, в частной сети, есть Web-сервер. Нужно сделать так, чтобы из инета можно было зайти на этот сервер.<br>Думал просто написать:<br>ip nat inside source static tcp &lt;адрес сервера&gt; 80 &lt;внешний адрес циски&gt; 80 extendable<br>ip nat inside source static tcp &lt;адрес сервера&gt; 443 &lt;внешний адрес циски&gt; 443 extendable<br>но потом подумал, а будет ли это работать? Ведь на циску вроде как (во всяком случае из внутренней сети) можно тоже зайти через web-браузер, а соответственно это по идеи должно происходить по 80-му порту. Вот и получается, будет ли работать прокидывание через NAT по 80-му и 443-му порту с инета к внутреннему серверу, т.е. не будет ли "пересечения" с портом самой циски?<br>Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как это можно сделать?<br>Заранее благодарен.<br> https://opennet.ru/openforum/vsluhforumID6/15231.html#4 Sat, 12 Jan 2008 20:33:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;это можно сделать? <br>&gt;&gt;&gt;&gt;Заранее благодарен. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ip http port 8080 <br>&gt;&gt;<br>&gt;&gt;спасибо, а вот если циску перевести на 8080, то SDM можно будет <br>&gt;&gt;запустить? Или он вообще никакого отношения не имеет к 80-му порту? <br>&gt;<br>&gt;имеет самое прямое, SDM работает через http <br>&gt;просто в строке коннекта укажите явно новый порт, типа 192.168.1.1:8080 <br><br>ок, спасибо большое.<br> https://opennet.ru/openforum/vsluhforumID6/15231.html#3 Sat, 12 Jan 2008 14:42:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;ли "пересечения" с портом самой циски? <br>&gt;&gt;&gt;Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой <br>&gt;&gt;&gt;порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как <br>&gt;&gt;&gt;это можно сделать? <br>&gt;&gt;&gt;Заранее благодарен. <br>&gt;&gt;<br>&gt;&gt;ip http port 8080 <br>&gt;<br>&gt;спасибо, а вот если циску перевести на 8080, то SDM можно будет <br>&gt;запустить? Или он вообще никакого отношения не имеет к 80-му порту? <br><br>имеет самое прямое, SDM работает через http<br>просто в строке коннекта укажите явно новый порт, типа 192.168.1.1:8080<br> https://opennet.ru/openforum/vsluhforumID6/15231.html#2 Sat, 12 Jan 2008 12:26:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt;web-браузер, а соответственно это по идеи должно происходить по 80-му порту. <br>&gt;&gt;Вот и получается, будет ли работать прокидывание через NAT по 80-му <br>&gt;&gt;и 443-му порту с инета к внутреннему серверу, т.е. не будет <br>&gt;&gt;ли "пересечения" с портом самой циски? <br>&gt;&gt;Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой <br>&gt;&gt;порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как <br>&gt;&gt;это можно сделать? <br>&gt;&gt;Заранее благодарен. <br>&gt;<br>&gt;ip http port 8080 <br><br>спасибо, а вот если циску перевести на 8080, то SDM можно будет запустить? Или он вообще никакого отношения не имеет к 80-му порту?<br> https://opennet.ru/openforum/vsluhforumID6/15231.html#1 Sat, 12 Jan 2008 11:07:56 GMT &gt;[оверквотинг удален]<br>&gt;но потом подумал, а будет ли это работать? Ведь на циску вроде <br>&gt;как (во всяком случае из внутренней сети) можно тоже зайти через <br>&gt;web-браузер, а соответственно это по идеи должно происходить по 80-му порту. <br>&gt;Вот и получается, будет ли работать прокидывание через NAT по 80-му <br>&gt;и 443-му порту с инета к внутреннему серверу, т.е. не будет <br>&gt;ли "пересечения" с портом самой циски? <br>&gt;Или надо еще саму циску переводить с 80-го порта на какой-нибудь другой <br>&gt;порт, чтобы не было "пересечения"? Если надо, то подскажите, пожалуйста, как <br>&gt;это можно сделать? <br>&gt;Заранее благодарен. <br><br>ip http port 8080<br>