Cisco 1941. Проброс портов

@Farhat · Регистрация: 24.05.2013

Студворк — интернет-сервис помощи студентам

Добрый день!
Сразу прошу - не пинать меня сильно! Гуглил много.
Итак, есть Cisco 1941 - уже настроенный до меня NAT. Пароль на терминальный доступ есть.
Необходимо просто открыть порты для vpn PPTP: протокол 47 и TCP-порт 1723, в обе стороны.
1. Захожу в терминальном доступе
2. config (зашел в режим конфигурации)
3. 1941-****(config)#interface gigabitEthernet 0/1 (редактирование интерфейса wan)
4. ip nat inside source static tcp 10.254.0.136 1723 ip(тут белый ip wan) 1723 extendable - статическая маршрутизация - так? (тут cisco не на что не ругается)
5. еще в access-list править: access-list extended name_out permit tcp host 10.254.0.136 host ip(тут белый ip wan) eq 1723 - вот тут ругается = invalid input detected at marker ^ 1723.

Что я делаю не так? Объясните пожалуйста ламеру как открыть вышеуказанные порты? - желательно на пальцах.

@Farhat · 26.05.2013, 19:14 **[ТС]**

применил на интерфейс который смотрит в интернет:
interface GigabitEthernet0/1
ip access-group name_out out

что-то сделал не так))) офис остался без интернета))) уехал в офис.....

Jabbson · 26.05.2013, 19:20

Не по теме:

:)
бывает

@Farhat · 26.05.2013, 20:56 **[ТС]**

1)В моем случае ведь надо out?
2)Как перекинуть на другой интерфейс?
3)Как отменить все сделанное? Оно ведь не записывается в NVRAM?

Jabbson · 26.05.2013, 21:10

Сообщение от Farhat

1)В моем случае ведь надо out?

если применительно к выходящему трафику - да.

Сообщение от Farhat

Как перекинуть на другой интерфейс?

этот вопрос для меня не имеет смысла

Сообщение от Farhat

Как отменить все сделанное? Оно ведь не записывается в NVRAM?

стереть конфигурацию и выключить роутер.

если же отменить нужно не все сделанное, а только примененный acl -
no ip access-group <name> <in|out>

@Farhat · 26.05.2013, 22:19 **[ТС]**

Все норм - дело было в провайдере, который часто "умирает")))
Завтра сделаю все заново. Вечером отпишусь.

Jabbson · 26.05.2013, 22:20

Не по теме:

Сообщение от Farhat

дело было в провайдере, который часто "умирает")))

пичалька

@Farhat · 28.05.2013, 20:07 **[ТС]**

пока что безуспешно. оба провайдера твердят то, что у них нужные порты открыты. Буду тестировать сами роутеры.

Jabbson · 28.05.2013, 20:11

Сообщение от Farhat

Буду тестировать сами роутеры.

Только и остается.

Новые блоги и статьи Все статьи Все блоги /
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .
Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .	Запись в регистр сведений независимо от заполненности табличной части Maks 25.08.2026 Реализация из решения ниже выполнена на нетиповом документе с несколькими табличными частями, разработанного в КА2. Задача: Обеспечить запись документа в регистр сведений независимо от. . .	Ноутбук Альфария kumehtar 24.08.2026 Встретился тут в сети ноутбук Альфария, примарха Альфа-Легиона. Хотя возможно, это ноутбук Омегона, разумеется. Ну как вам?	Мастера простых решений DevAlt 23.08.2026 В сишарп стэках winforms, да и wpf существует сложная система связывания источниках данных и элементов формы(текстовые поля и метки), опирается все это на технологию событий и мета. . .

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13

	Cisco 1941. Проброс портов 24.05.2013, 14:36. Показов 14158. Ответов 27 Метки cisco, pptp (Все метки) Добрый день! Сразу прошу - не пинать меня сильно! Гуглил много. Итак, есть Cisco 1941 - уже настроенный до меня NAT. Пароль на терминальный доступ есть. Необходимо просто открыть порты для vpn PPTP: протокол 47 и TCP-порт 1723, в обе стороны. 1. Захожу в терминальном доступе 2. config (зашел в режим конфигурации) 3. 1941-****(config)#interface gigabitEthernet 0/1 (редактирование интерфейса wan) 4. ip nat inside source static tcp 10.254.0.136 1723 ip(тут белый ip wan) 1723 extendable - статическая маршрутизация - так? (тут cisco не на что не ругается) 5. еще в access-list править: access-list extended name_out permit tcp host 10.254.0.136 host ip(тут белый ip wan) eq 1723 - вот тут ругается = invalid input detected at marker ^ 1723. Что я делаю не так? Объясните пожалуйста ламеру как открыть вышеуказанные порты? - желательно на пальцах. 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 19:14 [ТС]
	применил на интерфейс который смотрит в интернет: interface GigabitEthernet0/1 ip access-group name_out out что-то сделал не так))) офис остался без интернета))) уехал в офис..... 0

Jabbson
	26.05.2013, 19:20
	Не по теме: :) бывает 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 20:56 [ТС]
	1)В моем случае ведь надо out? 2)Как перекинуть на другой интерфейс? 3)Как отменить все сделанное? Оно ведь не записывается в NVRAM? 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 22:19 [ТС]
	Все норм - дело было в провайдере, который часто "умирает"))) Завтра сделаю все заново. Вечером отпишусь. 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	28.05.2013, 20:07 [ТС]
	пока что безуспешно. оба провайдера твердят то, что у них нужные порты открыты. Буду тестировать сами роутеры. 0