Исходное сообщение
"Странности при простом пробросе порта" Отправлено Дмитрий, 19-Май-10 15:41
>а вот тут поподробнее пожалуйста %) Получается никак низя заставить работать и >коннект по правилу статик ната и прямой коннект? >А есть ли варианты с глобальной реорганизацией чтобы это сработало? > >>Если та информация которой я раполагаю верна, то или шашечки или ехать: >>>ip nat inside source static tcp 79.109.91.140 501 79.109.73.6 501 extendable no-alias Насчет глобальной реорганизации - это очень серьезный шаг. А вот с натом есть такая странность в ИОСе... >[оверквотинг удален] >Так ведь есть третий интерфейс который смотрит в LAN. 192.168.1.1 и подсеть >у него 192.168.1.0/24. У локальных хостов то роутер 192.168.1.1, а без >этих правил локальные хосты не пингуют хосты из сетей DMZ. > >к тому же в таблице маршрутизации они все равно фигурируют как Connected > >C       79.109.73.0/28 is directly connected, FastEthernet1/0 > >C       79.109.91.128/26 is directly connected, FastEthernet1/0 > Правильно. У Connected метрика 0, у static 1. По моему эти 2 правила тут лишние. Но Вам виднее...