проброс портов

@zavndw · Регистрация: 27.02.2012

Author24 — интернет-сервис помощи студентам

Делаю на роутере проброс портов настроил но не могу довести до ума, запросы идут в одну сторону. Через cisco внутренний сервер получает запросы но не отправляет
вот конфиг

Кликните здесь для просмотра всего текста

interface GigabitEthernet0/1.2
encapsulation dot1Q 2
ip address 10.1.192.1 255.255.255.0
no snmp trap link-status
no cdp enable
!
interface GigabitEthernet0/1.4
description internet
encapsulation dot1Q 1024
ip address 192.92.223.196 255.255.255.224
ip nat outside
no snmp trap link-status
no cdp enable
!
interface GigabitEthernet0/1.9
description dmz
encapsulation dot1Q 9
ip address 10.1.253.251 255.255.255.0
ip nat inside
no snmp trap link-status
no cdp enable
!
interface GigabitEthernet0/2
no ip address
shutdown
duplex auto
speed auto
media-type rj45
negotiation auto
!
interface GigabitEthernet0/3
no ip address
shutdown
duplex auto
speed auto
media-type rj45
negotiation auto
!
ip nat inside source static tcp 10.1.253.225 80 192.92.223.196 80 extendable
ip nat outside source static 10.1.253.251 192.92.223.196
ip classless
ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/1.4 192.92.223.220
ip route 10.1.253.0 255.255.255.0 GigabitEthernet0/1.9
ip route 192.92.223.0 255.255.25

Jabbson · 16.08.2013, 00:12

Объясните, пожалуйста, как у Вас сейчас работает нат. Зачем outside и все такое.

@zavndw · 16.08.2013, 03:42 **[ТС]**

к сожалению я не сертифицированный специалист по cisco, я само обучаюсь. Без inside и outside не работает проброс да же в одну сторону. Я перестаю получать запросы из вне. Уже убрал inside и outside и только проброс сделал и не работает проброс

Jabbson · 16.08.2013, 10:27

Вам просто нужно выкинуть всех наружу в интернет и прокинуть один порт внутрь?

@zavndw · 16.08.2013, 10:38 **[ТС]**

нет. Мне нужно через цыску сделать проброс нескольких портов из интернета на локальную 1 машину. (80, 443, 8080) Что бы я мог через инет заходить на сервак который не имеет доступа в инет

Jabbson · 16.08.2013, 13:24

а вообще нат для выхода в интернет где?

@zavndw · 19.08.2013, 03:55 **[ТС]**

не указал на машине для проброса цыску шлюзом. Всем спасибо!

Jabbson · 19.08.2013, 14:16

всегда пожалуйста

@zavndw 10 / 10 / 0 Регистрация: 27.02.2012 Сообщений: 124
		1
	проброс портов 15.08.2013, 16:04. Показов 4073. Ответов 7 Метки нет (Все метки) Делаю на роутере проброс портов настроил но не могу довести до ума, запросы идут в одну сторону. Через cisco внутренний сервер получает запросы но не отправляет вот конфиг Кликните здесь для просмотра всего текста interface GigabitEthernet0/1.2 encapsulation dot1Q 2 ip address 10.1.192.1 255.255.255.0 no snmp trap link-status no cdp enable ! interface GigabitEthernet0/1.4 description internet encapsulation dot1Q 1024 ip address 192.92.223.196 255.255.255.224 ip nat outside no snmp trap link-status no cdp enable ! interface GigabitEthernet0/1.9 description dmz encapsulation dot1Q 9 ip address 10.1.253.251 255.255.255.0 ip nat inside no snmp trap link-status no cdp enable ! interface GigabitEthernet0/2 no ip address shutdown duplex auto speed auto media-type rj45 negotiation auto ! interface GigabitEthernet0/3 no ip address shutdown duplex auto speed auto media-type rj45 negotiation auto ! ip nat inside source static tcp 10.1.253.225 80 192.92.223.196 80 extendable ip nat outside source static 10.1.253.251 192.92.223.196 ip classless ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/1.4 192.92.223.220 ip route 10.1.253.0 255.255.255.0 GigabitEthernet0/1.9 ip route 192.92.223.0 255.255.25 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	16.08.2013, 00:12	2
	Объясните, пожалуйста, как у Вас сейчас работает нат. Зачем outside и все такое. 0

@zavndw 10 / 10 / 0 Регистрация: 27.02.2012 Сообщений: 124
	16.08.2013, 03:42 [ТС]	3
	к сожалению я не сертифицированный специалист по cisco, я само обучаюсь. Без inside и outside не работает проброс да же в одну сторону. Я перестаю получать запросы из вне. Уже убрал inside и outside и только проброс сделал и не работает проброс 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	16.08.2013, 10:27	4
	Вам просто нужно выкинуть всех наружу в интернет и прокинуть один порт внутрь? 0

@zavndw 10 / 10 / 0 Регистрация: 27.02.2012 Сообщений: 124
	16.08.2013, 10:38 [ТС]	5
	нет. Мне нужно через цыску сделать проброс нескольких портов из интернета на локальную 1 машину. (80, 443, 8080) Что бы я мог через инет заходить на сервак который не имеет доступа в инет 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	16.08.2013, 13:24	6
	а вообще нат для выхода в интернет где? 0

@zavndw 10 / 10 / 0 Регистрация: 27.02.2012 Сообщений: 124
	19.08.2013, 03:55 [ТС]	7
	не указал на машине для проброса цыску шлюзом. Всем спасибо! 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	19.08.2013, 14:16	8
	всегда пожалуйста 0

Опции темы