0 / 0 / 0
Регистрация: 18.04.2019
Сообщений: 2
1

Перестали работать правила nat на Cisco

18.04.2019, 11:31. Показов 633. Ответов 3
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Добрый день!
Есть Cisco C881.

Приходил интернет и телефония по одному проводу воткнутому в wan, поменяли провайдера Интернет, телефонию оставили, переткнули провод в обычный порт.

Было:

Кликните здесь для просмотра всего текста

interface FastEthernet4
description MTS Phone SIP
ip address 10.186.32.186 255.255.255.252
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
!
interface FastEthernet4.1536
description MTS internet
encapsulation dot1Q 1536
ip address 89.251.104.190 255.255.255.252
ip access-group PORT_FORWARDING in
ip nat enable
ip virtual-reassembly in
!

ip nat source list LOCAL_NAT interface FastEthernet4.1536 overload
ip nat inside source list SIP_NAT interface FastEthernet4 overload
ip nat inside source static udp 10.11.12.13 5060 interface FastEthernet4 5060

ip route 10.186.0.32 255.255.255.240 10.186.32.185

ip access-list extended SIP_NAT
permit ip host 10.11.12.13 10.186.0.32 0.0.0.15
!


Стало:

Кликните здесь для просмотра всего текста

interface FastEthernet2
switchport access vlan 6
no ip address
!
interface Vlan6
description MTS Phone SIP
ip address 10.186.32.186 255.255.255.252
ip nat outside
ip virtual-reassembly in
!

ip nat inside source static udp 10.11.12.13 5060 interface Vlan6 5060
ip nat inside source list SIP_NAT interface Vlan6 overload

ip route 10.186.0.32 255.255.255.240 10.186.32.185

ip access-list extended SIP_NAT
permit ip host 10.11.12.13 10.186.0.32 0.0.0.15
!


Почему правила перестали работать? И МТС теперь видит наш Ip asterisk 10.11.12.13, вместо 10.186.32.186
Соответственно телефония грамотно не работает. От них к нам ничего не доходит.
0
18.04.2019, 11:31
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
18.04.2019, 11:31
Ответы с готовыми решениями:

Cisco NAT
Подскажите, может где ошибся или не правильно настроил. Настраиваю NAT на маршрутизаторе в GNS. fa 0/1 выходит во внешнюю сеть (на...

Cisco NAT и Firewall
Всех приветствую. есть проблема из-за фаервола не могу пробросить порты в серую сеть извне. конфиг фаервола удалять не вариант, сразу...

Cisco VPN NAT
Добрый день! Если кто-нибудь сможет помочь буду очень благодарен. В двух словах о сетях. Есть несколько объектов + центральный. Между...

3
100 / 74 / 34
Регистрация: 06.11.2018
Сообщений: 378
Записей в блоге: 1
19.04.2019, 00:22 2
БЫЛО
Цитата Сообщение от Bilbo11 Посмотреть сообщение
ip nat source list LOCAL_NAT interface FastEthernet4.1536 overload
ip nat inside source list SIP_NAT interface FastEthernet4 overload
ip nat inside source static udp 10.11.12.13 5060 interface FastEthernet4 5060
СТАЛО
Цитата Сообщение от Bilbo11 Посмотреть сообщение
ip nat inside source static udp 10.11.12.13 5060 interface Vlan6 5060
ip nat inside source list SIP_NAT interface Vlan6 overload
И правила разные и порядок другой... Может проще настроить 10.186.32.186 на астериске и влан ему дать? Опять же 881 и VLANы может корректнее на FastEthernet2 настроить 10.186.32.186
0
0 / 0 / 0
Регистрация: 18.04.2019
Сообщений: 2
22.04.2019, 05:57  [ТС] 3
Цитата Сообщение от stroyer Посмотреть сообщение
БЫЛОСТАЛО

И правила разные и порядок другой... Может проще настроить 10.186.32.186 на астериске и влан ему дать? Опять же 881 и VLANы может корректнее на FastEthernet2 настроить 10.186.32.186
Порядок разный, потому что я убирал их и добавлял поновой. Но сперва я просто меняла названия интерфейсов в уже созданных правилах. Не работало.

В чем именно они разные?
ip nat source list LOCAL_NAT interface

тут просто стал теперь интерфейс другой для Интернет.
0
100 / 74 / 34
Регистрация: 06.11.2018
Сообщений: 378
Записей в блоге: 1
24.04.2019, 08:39 4
interface FastEthernet2

добавьте

switchport mode access
0
24.04.2019, 08:39
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
24.04.2019, 08:39
Помогаю со студенческими работами здесь

Nat cisco 800
Здравствуйте друзья. Нуждаюсь в вашей помощи ,по вопросу настройке nat на маршрутизаторе cisco 800 Стоит домашний роутер tp-link к нему...

Cisco 881 nat
Доброго времени суток! Ребята, сразу оговорюсь я не специалист, обращаюсь к вам за помощью по настройке 881 кошки. Попробую более менее...

Cisco 1921 IP NAT
Привет всем! Столкнулся со следующей проблемой: имеется маршрутизатор Cisco 1921 с прошивкой c1900-universalk9-mz.SPA.152-4.M1.bin все...

Cisco 881 и NAT
Доброго времени суток. Получил 881 кошку. Проблемма следующая рррое конектиться (с циски пинги идут) но вот по NATу ничё не раздает. sh run...

Настройка NAT (CISCO)
Здравствуйте, решил изучать Циску, и придумал себе задачу, спроектировать простенькую сеть на 100 машин. Вот что вышло:...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему

Редактор формул (кликните на картинку в правом углу, чтобы закрыть)
Опции темы

Новые блоги и статьи
Ошибка Docker "Got permission denied while trying to connect to the Docker daemon socket at"
hw_wired 14.02.2025
Разработка с использованием Docker может иногда преподносить неожиданные сюрпризы, и одним из самых распространенных камней преткновения становится ошибка с отказом в доступе к демону Docker. . . .
Ошибка "No 'Access-Control-Allow-Origin' header is present on the requested resource"
hw_wired 14.02.2025
При разработке современных веб-приложений нередко сталкиваешься с ошибкой "No 'Access-Control-Allow-Origin' header is present on the requested resource". Эта проблема возникает из-за политики. . .
Как закрыть порт в Linux
hw_wired 14.02.2025
Управление сетевыми портами в Linux - непростая, но важная задача для обеспечения безопасности системы. Каждый открытый порт - это потенциальная уязвимость, через которую злоумышленики могут. . .
Ошибка Angular "Can't bind to 'taskForm' since it isn't a known property of 'form'"
hw_wired 14.02.2025
При разработке веб-приложений на Angular можно столкнуться с ошибкой "Can't bind to '' since it isn't a known property of 'form'". Эта ошибка появляется в консоли браузера когда мы пытаемся. . .
Сообщение Git "Pulling without specifying how to reconcile divergent branches is discouraged"
hw_wired 14.02.2025
При работе с системой контроля версий Git многие разработчики сталкиваются с предупреждающим сообщением "Pulling without specifying how to reconcile divergent branches is discouraged". Это. . .
Как настроить количество пробелов в отступах табов в Visual Studio Code
hw_wired 14.02.2025
Visual Studio Code предоставляет несколько гибких способов настройки табуляции, каждый из которых имеет свои преимущества. Самый простой и наглядный метод - через графический интерфейс настроек, где. . .
Что означает знак восклицания в TypeScript
hw_wired 14.02.2025
TypeScript - удивительный язык программирования, который предоставляет множество возможностей для работы с типами данных. Особый интерес вызывает оператор утверждения ненулевого значения, который. . .
Как свернуть/скрыть секции кода в Visual Studio Code
hw_wired 14.02.2025
Ежедневно мы работам с файлами, содержащими сотни и тысячи строк кода. Навигация по такому объему становится настоящим испытанием, особенно когда нужно быстро найти нужный метод или переменную. . . .
Автоматическое создание файла requirements.tx­t в Python
hw_wired 14.02.2025
Дружелюбная среда для разработки на Python, один из самых широко используемых языков программирования, состоит не только из самого кода, но и целого ряда важных компонентов. И если вы когда-нибудь. . .
Передача переменных окружения в контейнер Docker
hw_wired 14.02.2025
При работе с Docker контейнерами возникает необходимость передать различные настройки и конфигурационные параметры - от строк подключения к базам данных до API ключей. И хотя можно жестко прописать. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru