Cisco 1941. Проброс портов

@Farhat · Регистрация: 24.05.2013

Студворк — интернет-сервис помощи студентам

Добрый день!
Сразу прошу - не пинать меня сильно! Гуглил много.
Итак, есть Cisco 1941 - уже настроенный до меня NAT. Пароль на терминальный доступ есть.
Необходимо просто открыть порты для vpn PPTP: протокол 47 и TCP-порт 1723, в обе стороны.
1. Захожу в терминальном доступе
2. config (зашел в режим конфигурации)
3. 1941-****(config)#interface gigabitEthernet 0/1 (редактирование интерфейса wan)
4. ip nat inside source static tcp 10.254.0.136 1723 ip(тут белый ip wan) 1723 extendable - статическая маршрутизация - так? (тут cisco не на что не ругается)
5. еще в access-list править: access-list extended name_out permit tcp host 10.254.0.136 host ip(тут белый ip wan) eq 1723 - вот тут ругается = invalid input detected at marker ^ 1723.

Что я делаю не так? Объясните пожалуйста ламеру как открыть вышеуказанные порты? - желательно на пальцах.

@Farhat · 26.05.2013, 19:14 **[ТС]**

применил на интерфейс который смотрит в интернет:
interface GigabitEthernet0/1
ip access-group name_out out

что-то сделал не так))) офис остался без интернета))) уехал в офис.....

Jabbson · 26.05.2013, 19:20

Не по теме:

:)
бывает

@Farhat · 26.05.2013, 20:56 **[ТС]**

1)В моем случае ведь надо out?
2)Как перекинуть на другой интерфейс?
3)Как отменить все сделанное? Оно ведь не записывается в NVRAM?

Jabbson · 26.05.2013, 21:10

Сообщение от Farhat

1)В моем случае ведь надо out?

если применительно к выходящему трафику - да.

Сообщение от Farhat

Как перекинуть на другой интерфейс?

этот вопрос для меня не имеет смысла

Сообщение от Farhat

Как отменить все сделанное? Оно ведь не записывается в NVRAM?

стереть конфигурацию и выключить роутер.

если же отменить нужно не все сделанное, а только примененный acl -
no ip access-group <name> <in|out>

@Farhat · 26.05.2013, 22:19 **[ТС]**

Все норм - дело было в провайдере, который часто "умирает")))
Завтра сделаю все заново. Вечером отпишусь.

Jabbson · 26.05.2013, 22:20

Не по теме:

Сообщение от Farhat

дело было в провайдере, который часто "умирает")))

пичалька

@Farhat · 28.05.2013, 20:07 **[ТС]**

пока что безуспешно. оба провайдера твердят то, что у них нужные порты открыты. Буду тестировать сами роутеры.

Jabbson · 28.05.2013, 20:11

Сообщение от Farhat

Буду тестировать сами роутеры.

Только и остается.

Новые блоги и статьи Все статьи Все блоги /
Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .	Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия
Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .	Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .	Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13

	Cisco 1941. Проброс портов 24.05.2013, 14:36. Показов 14125. Ответов 27 Метки cisco, pptp (Все метки) Добрый день! Сразу прошу - не пинать меня сильно! Гуглил много. Итак, есть Cisco 1941 - уже настроенный до меня NAT. Пароль на терминальный доступ есть. Необходимо просто открыть порты для vpn PPTP: протокол 47 и TCP-порт 1723, в обе стороны. 1. Захожу в терминальном доступе 2. config (зашел в режим конфигурации) 3. 1941-****(config)#interface gigabitEthernet 0/1 (редактирование интерфейса wan) 4. ip nat inside source static tcp 10.254.0.136 1723 ip(тут белый ip wan) 1723 extendable - статическая маршрутизация - так? (тут cisco не на что не ругается) 5. еще в access-list править: access-list extended name_out permit tcp host 10.254.0.136 host ip(тут белый ip wan) eq 1723 - вот тут ругается = invalid input detected at marker ^ 1723. Что я делаю не так? Объясните пожалуйста ламеру как открыть вышеуказанные порты? - желательно на пальцах. 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 19:14 [ТС]
	применил на интерфейс который смотрит в интернет: interface GigabitEthernet0/1 ip access-group name_out out что-то сделал не так))) офис остался без интернета))) уехал в офис..... 0

Jabbson
	26.05.2013, 19:20
	Не по теме: :) бывает 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 20:56 [ТС]
	1)В моем случае ведь надо out? 2)Как перекинуть на другой интерфейс? 3)Как отменить все сделанное? Оно ведь не записывается в NVRAM? 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 22:19 [ТС]
	Все норм - дело было в провайдере, который часто "умирает"))) Завтра сделаю все заново. Вечером отпишусь. 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	28.05.2013, 20:07 [ТС]
	пока что безуспешно. оба провайдера твердят то, что у них нужные порты открыты. Буду тестировать сами роутеры. 0