Настройка NAT

@artkuz0117 · Регистрация: 19.04.2023

Студворк — интернет-сервис помощи студентам

Доброго времени суток! Учусь на СИС админа в технаре, решил взять себе домой оборудование, что бы тренироваться. Суть такая, выход в интернет должен быть со всех компов, но при этом, PC0 (10.10.10.11) должен еще и принимать трафик из вне, выступает в роли сервера. Но в идеале, что бы все компы были доступны из вне, если есть такая возможность. Так же, каждый из компов должен быть доступен и из локальной сети (192.168.0.0). Очень надеюсь на вашу помощь, сделал топологию, как все подключено и какое оборудование установлено(Роутер - Eltex, маршрутизатор cisco 2911, коммутатор 2960) . Только учусь, поэтому прошу максимально просто и понятно объяснить, что да как.
(На данный момент из сети 10.10.10.0 есть выход в интернет у всех пк и в локальную сеть 192.168.0.0, но в сеть 10.10.10.0 ни из локальной, ни из вне, попасть нельзя. Show run маршрутизатора приложил)

@insect_87 · 04.05.2023, 16:14

Сообщение от artkuz0117

могу ли через графический интерфейс это сделать?

так вы не показываете, что там есть, а я не экстрасенс

@artkuz0117 · 05.05.2023, 01:01 **[ТС]**

Какой именно пункт показать?

@insect_87 · 05.05.2023, 01:25

Ну сначала все разделы покажите

@artkuz0117 · 05.05.2023, 01:30 **[ТС]**

как-то так

@insect_87 · 05.05.2023, 09:43

services - firewall

@artkuz0117 · 05.05.2023, 10:06 **[ТС]**

Firewall

@insect_87 · 05.05.2023, 10:35

нет тут ничего

покажите конфиг cisco и маршруты eltex на данный момент

@artkuz0117 · 05.05.2023, 16:08 **[ТС]**

вот

@insect_87 · 05.05.2023, 18:40

По идее всё так
Значит просто пакеты из сети 10.10.10.0 не попадают под masquerade на wan eltex.

@artkuz0117 · 05.05.2023, 18:42 **[ТС]**

И что делать?

@insect_87 · 06.05.2023, 02:30

Ничего.
Или искать как настроить тонко snat на eltex (вероятнее только через CLI), возможно ещё со стороны провайдера, с OLT, CWMP.
Или оставьте nat на cisco, НО access-list подкрутите для nat

Code
1
2
3
access-list 100 deny ip 10.10.10.0 0.0.0.255 192.168.0.0 0.0.0.255
access-list 100 permit ip 10.10.10.0 0.0.0.255 any
ip nat inside source list 100 interface GigabitEthernet0/0 overload

@artkuz0117 · 06.05.2023, 02:32 **[ТС]**

Правильно понял? Оставляю на елтекс все как есть, только на циско это прописываю ?

@insect_87 · 10.05.2023, 09:44

artkuz0117, да

Новые блоги и статьи Все статьи Все блоги /
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .

@artkuz0117 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 42
	05.05.2023, 01:01 [ТС]
	Какой именно пункт показать? 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	05.05.2023, 01:25
	Ну сначала все разделы покажите 0

@artkuz0117 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 42
	05.05.2023, 01:30 [ТС]
	как-то так Миниатюры 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	05.05.2023, 09:43
	services - firewall 0

@artkuz0117 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 42
	05.05.2023, 10:06 [ТС]
	Firewall Миниатюры 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	05.05.2023, 10:35
	нет тут ничего покажите конфиг cisco и маршруты eltex на данный момент 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	05.05.2023, 18:40
	По идее всё так Значит просто пакеты из сети 10.10.10.0 не попадают под masquerade на wan eltex. 0

@artkuz0117 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 42
	05.05.2023, 18:42 [ТС]
	И что делать? 0

@artkuz0117 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 42
	06.05.2023, 02:32 [ТС]
	Правильно понял? Оставляю на елтекс все как есть, только на циско это прописываю ? 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	10.05.2023, 09:44
	artkuz0117, да 0