Настройка Cisco оборудования - [150] :: В помощь системному администратору

Цитата:

Чего-то ты понакрутил...

Да не я накрутил.
Нам роутер конфигурировал человек. Сейчас он недосягаем. Вот и приходится крутиться самому. А в Cisco я понимаю чуть больше, чем свинья в апельсинах. Только по "учебникам" готовые решения. А статьи по Cisco это та еще вещь. Из четырех образцов (в разных статьях) одной команды - один правильный.

Цитата:

Нужно использовать не ip nat inside source list
а ip nat inside source route-map

Ничего не могу сказать.
Возможно ip nat inside source list чем то удобнее если надо добавлять хосты не специалисту?
Ведь в конфиге прописано разграничение доступа. Кому все. Кому почта. А кто вообще не вписан - только локалка.
А может человек - не крутой профи.
Знаю что при отладке конфига были ошибки. Возможно route-map не работал правильно?

Цитата:

Ну и маршрут через Dialer1 прописать надо бы, хоть и с большей метрикой
ip route 0.0.0.0 0.0.0.0 Dialer1 10
Или нужна балансировка нагрузки?

Что я могу сказать? Без комментариев.

Давайте я расскажу что удалось накопать сегодня утром.
Я сперва думал, что как то криво прошла команда
no ip nat inside source static tcp 192.168.100.157 8080 185.1х.хх.ххх 8080 extendable
раз при попытке ввести
ip nat inside source static tcp 192.168.100.85 8080 185.1х.хх.ххх 8080 extendable
Выходит ошибка: https://yadi.sk/i/Hwqg6RoJ3Pyow9
Оказывается нет.
Повторно ввел
ip nat inside source static tcp 192.168.100.157 8080 185.1х.хх.ххх 8080 extendable
и она сработала без ошибок. А с адресом 192.168.100.85 - ошибка
Получается это проблема адреса 192.168.100.85
А в чем разница между 192.168.100.85 и 192.168.100.157?
Вижу только один вариант. Адреса сидят на разных интерфейсах.
157й сидит на ADSL с серым/динамическим адресом, а 85й на оптике с белым адресом.
Правда, что мне дает этот вывод?
Как правильно пробросить 8080 и 555 порты для адреса 192.168.100.85?

Если удалить 157 адрес из ip access-list extended INET_ACCESS_ANY - это может помочь?
Сам и отвечу.
Сперва перезагрузил видеорегистратор. Ну мало ли чего...
Затем в роутере удалил адрес 192.168.100.157 из списка доступа (INET_ACCESS_ANY)
Как я понимаю, никакого упоминания о 157м адресе в роутере не осталось.
Но при вводе ip nat inside source static tcp 192.168.100.85 8080 185.15.89.160 8080 extendable
та же самая ошибка: https://yadi.sk/i/Hwqg6RoJ3Pyow9
с тем же самым 157м адресом.
???

Добавлено:
Может попробовать
ip nat inside source static tcp 192.168.100.85 8080 interface FastEthernet0/0 8080 extendable ?
Чего то начинаю побаиваться, что что нибудь может расстроится. Поэтому прошу подтверждения

Добавлено:
Раз Translation not dynamyc - попробовал для удаления проброса команду
no ip nat inside source static 192.168.100.157 185.1х.хх.ххх extendable
Меня предупредили static entry in use. - уверен ли я? Сказал - да.
И в ответ ошибка static entry still in use, cannot remove
Нигде нет 157го адреса. В том числе и в списке доступа, а он - in use...
И как же мне это дело выкорчевать?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169