Cisco 1941. Проброс портов

@Farhat · Регистрация: 24.05.2013

Студворк — интернет-сервис помощи студентам

Добрый день!
Сразу прошу - не пинать меня сильно! Гуглил много.
Итак, есть Cisco 1941 - уже настроенный до меня NAT. Пароль на терминальный доступ есть.
Необходимо просто открыть порты для vpn PPTP: протокол 47 и TCP-порт 1723, в обе стороны.
1. Захожу в терминальном доступе
2. config (зашел в режим конфигурации)
3. 1941-****(config)#interface gigabitEthernet 0/1 (редактирование интерфейса wan)
4. ip nat inside source static tcp 10.254.0.136 1723 ip(тут белый ip wan) 1723 extendable - статическая маршрутизация - так? (тут cisco не на что не ругается)
5. еще в access-list править: access-list extended name_out permit tcp host 10.254.0.136 host ip(тут белый ip wan) eq 1723 - вот тут ругается = invalid input detected at marker ^ 1723.

Что я делаю не так? Объясните пожалуйста ламеру как открыть вышеуказанные порты? - желательно на пальцах.

@Farhat · 26.05.2013, 19:14 **[ТС]**

применил на интерфейс который смотрит в интернет:
interface GigabitEthernet0/1
ip access-group name_out out

что-то сделал не так))) офис остался без интернета))) уехал в офис.....

Jabbson · 26.05.2013, 19:20

Не по теме:

:)
бывает

@Farhat · 26.05.2013, 20:56 **[ТС]**

1)В моем случае ведь надо out?
2)Как перекинуть на другой интерфейс?
3)Как отменить все сделанное? Оно ведь не записывается в NVRAM?

Jabbson · 26.05.2013, 21:10

Сообщение от Farhat

1)В моем случае ведь надо out?

если применительно к выходящему трафику - да.

Сообщение от Farhat

Как перекинуть на другой интерфейс?

этот вопрос для меня не имеет смысла

Сообщение от Farhat

Как отменить все сделанное? Оно ведь не записывается в NVRAM?

стереть конфигурацию и выключить роутер.

если же отменить нужно не все сделанное, а только примененный acl -
no ip access-group <name> <in|out>

@Farhat · 26.05.2013, 22:19 **[ТС]**

Все норм - дело было в провайдере, который часто "умирает")))
Завтра сделаю все заново. Вечером отпишусь.

Jabbson · 26.05.2013, 22:20

Не по теме:

Сообщение от Farhat

дело было в провайдере, который часто "умирает")))

пичалька

@Farhat · 28.05.2013, 20:07 **[ТС]**

пока что безуспешно. оба провайдера твердят то, что у них нужные порты открыты. Буду тестировать сами роутеры.

Jabbson · 28.05.2013, 20:11

Сообщение от Farhat

Буду тестировать сами роутеры.

Только и остается.

Новые блоги и статьи Все статьи Все блоги /
Про "Windows must die!" kumehtar 04.11.2026 Знаете, чет накатило. . . . Когда-то это было почти боевым кличем: мол, нормальный человек сидит на DOS, OS/ 2 или Linux, а вот это вот - Must Die. А теперь человек произносит «мастдай» с усмешкой - и. . .	Красочные поля с номером страницы svg+background-image russiannick 04.11.2026 Красочные поля с номером страницы не менее важны чем в эпоху бумажных книг. Посему спешу представить почтеннейшей публике этот важный инструмент который эти поля и формирует. В процессе разработки. . .	Вступаем в новую фазу генерации favicons, векторную. russiannick 02.11.2026 Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .	Генератор паролей (вариант №4) Maks 01.11.2026 После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации: 1. Вернуть возможность использования знаков \| 1 l I;. . .
Генератор паролей (вариант №3) Maks 30.10.2026 Финальная версия генератора паролей 1С. Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .	Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени) zorxor 30.10.2026 Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию? Фраза «Любая достаточно развитая технология неотличима от магии». . .	За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ) zorxor 30.10.2026 Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль? Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .	Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени) zorxor 30.10.2026 Как убивали Suno. Хронология. «Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13

	Cisco 1941. Проброс портов 24.05.2013, 14:36. Показов 14262. Ответов 27 Метки cisco, pptp (Все метки) Добрый день! Сразу прошу - не пинать меня сильно! Гуглил много. Итак, есть Cisco 1941 - уже настроенный до меня NAT. Пароль на терминальный доступ есть. Необходимо просто открыть порты для vpn PPTP: протокол 47 и TCP-порт 1723, в обе стороны. 1. Захожу в терминальном доступе 2. config (зашел в режим конфигурации) 3. 1941-****(config)#interface gigabitEthernet 0/1 (редактирование интерфейса wan) 4. ip nat inside source static tcp 10.254.0.136 1723 ip(тут белый ip wan) 1723 extendable - статическая маршрутизация - так? (тут cisco не на что не ругается) 5. еще в access-list править: access-list extended name_out permit tcp host 10.254.0.136 host ip(тут белый ip wan) eq 1723 - вот тут ругается = invalid input detected at marker ^ 1723. Что я делаю не так? Объясните пожалуйста ламеру как открыть вышеуказанные порты? - желательно на пальцах. 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 19:14 [ТС]
	применил на интерфейс который смотрит в интернет: interface GigabitEthernet0/1 ip access-group name_out out что-то сделал не так))) офис остался без интернета))) уехал в офис..... 0

Jabbson
	26.05.2013, 19:20
	Не по теме: :) бывает 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 20:56 [ТС]
	1)В моем случае ведь надо out? 2)Как перекинуть на другой интерфейс? 3)Как отменить все сделанное? Оно ведь не записывается в NVRAM? 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	26.05.2013, 22:19 [ТС]
	Все норм - дело было в провайдере, который часто "умирает"))) Завтра сделаю все заново. Вечером отпишусь. 0

@Farhat 0 / 0 / 0 Регистрация: 24.05.2013 Сообщений: 13
	28.05.2013, 20:07 [ТС]
	пока что безуспешно. оба провайдера твердят то, что у них нужные порты открыты. Буду тестировать сами роутеры. 0