Проброс портов

Сетевики , нужна ваша помощь ! Я пробросил 80 порт для http сервера , когда tcp пакет проходит второй раз через маршрутизатор, на котором прописаны статические маршруты nat - то есть возвращается обратно на компьютер - DA порта становится нулевым - и пакет умирает на компе , с которого он был отправлен --> соединение не устанавливается ! Как исправить такую ситуацию? В чём ошибка ? Можете подсказать? Буду очень признателен ! !!!

0

на примере файла и cisco packet было проще найти проблему, а так можно долго гадать...

0

К сожалению, файл по какой то причине не загружается на форум! Вот конфигурации роутера - подсеть 30 - та, где находится сервер + 192.168.30.4 - ip адрес сервера ! --------------------------------------------------------------------------------------------------------------------------------------------------------Current configuration : 1119 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
no ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
ip address 192.168.20.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.30.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.40.2 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
router eigrp 1
network 192.168.20.0
network 192.168.30.0
network 192.168.40.0
auto-summary
!
ip nat inside source static 192.168.20.2 192.168.40.2
ip nat inside source static 192.168.20.3 192.168.40.2
ip nat inside source static 192.168.30.3 192.168.40.2
ip nat inside source static 192.168.30.2 192.168.40.2
ip nat inside source static tcp 192.168.30.4 80 192.168.40.3 8080
ip classless
!
ip flow-export version 9
!
!
!
no cdp run
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end
-----------------------------------------------------------------------------------------------------------------------------------------------------

0

не хватает маршрута
ip route 0.0.0.0 0.0.0.0 192.168.40.1 (ваш шлюз)

Добавлено через 15 минут
я бы nat для сетей по другому сделал

ip access-list standard nat
permit 192.168.20.0 0.0.0.255
permit 192.168.30.0 0.0.0.255

затем привязать к интерфейсу
ip nat inside source list nat interface FastEthernet1/0 overload

0

Бред какой-то, я не улавливаю логику. Сети внутренние маршрутизируемые, хочется чтобы пользователи обращались к циске, чтобы шлюзовать запрос к вебсерверу? А зачем?
Я так понимаю маршрутизацие занимается сосед по eigrp?

Покажите show ip route и show nat translations

0

Сообщение от Robocop01 не хватает маршрута ip route 0.0.0.0 0.0.0.0 192.168.40.1 (ваш шлюз)

Но ведь если бы не было восьминулевки, пакет бы и не возвращался, он даже не пошел бы дальше роутера.. Или я что то не догоняю

0

Сообщение от PavelBree Но ведь если бы не было восьминулевки, пакет бы и не возвращался, он даже не пошел бы дальше роутера.. Или я что то не догоняю

Если бы автор выложил файл была бы ясна картина, а так можно только предполагать.
ip route 0.0.0.0 0.0.0.0 192.168.40.1 работает только для всех исходящих пакетов.
поскольку там в egrp указан сеть 192.168.40.0, то статику ненужно добавлять, но с другой стороны мы то не видим общую картину.

0