Avatar billede rkhdk Nybegynder
18. december 2001 - 20:33 Der er 23 kommentarer og
2 løsninger

NAt eller filtre på Cisco 677??

jeg har et problem..!

jeg har flere PC\'ere i et LAN.. de kan ALLE gå på nettet osv.. ingen probz der!

nu til 100.000kr spørgsmålet!
x
1. ALLE PC\'ere skal kunne bruge port 7777
2. Alle PC\'ere skal kunne bruge porte 6891-6900

Jeg går ud fra at her kan jeg IKKE bruge NAT (set nat entry add xxx.xxx.xxx.xxx 7777 xxx.xxx.xxx.xxx 7777 tcp

da den jo henviser til een ip.. men ALLE skal bruge den til eks. en UT server

Er det så ikke et FILTER fra skal sætte op??

PS jeg vil ikke åbne for ALLE porte, kun dem jeg skal bruge.. jeg resetter routeren, så den er \"frisk\"

nogen der kan give mig en enkelt oversigt til hvad der skal skrives.. (link, til eks. CC.dk med filtre godtages ikke.. )
Avatar billede dex_dexter Nybegynder
18. december 2001 - 21:02 #1
er det en udadgående forbindelse?
altså en server der står uden for dit netværk(læs: på internettet)?
Avatar billede rkhdk Nybegynder
18. december 2001 - 21:04 #2
jeg har 2 PC\'ere.. den ene er FTP (via NAT, så den har fast IP)

det jeg skal nu er at jeg har 2 andre PC\'ere.. og skal kunne connecte til en UT server uden for mit LAN.. derfor kan jeg ikke bruge NAT
Avatar billede dex_dexter Nybegynder
18. december 2001 - 21:06 #3
alle udadgående porte burde være åbne...
altså at alle maskiner kan gå connecte til alle porte ude fra huset.
men for indgående er der spæret og skal nat til, for mig kunne det se ud som om det burde virke som det er nu
Avatar billede rkhdk Nybegynder
18. december 2001 - 21:07 #4
hmm prøver
Avatar billede dex_dexter Nybegynder
18. december 2001 - 21:07 #5
okay
Avatar billede rkhdk Nybegynder
18. december 2001 - 21:08 #6
dex => hvad så når JEG skal skal sætte en op!..
Avatar billede dex_dexter Nybegynder
18. december 2001 - 21:55 #7
en server?
Avatar billede rkhdk Nybegynder
18. december 2001 - 21:55 #8
JA
Avatar billede dex_dexter Nybegynder
18. december 2001 - 21:57 #9
hvis det kun er lan maskiner der skal have adgang til den behøver du ikke gøre andet enda at starte serveren.
hvis fx jeg skal have adgang, skal du natte lige som du har gjort med ftp o.l
Avatar billede rkhdk Nybegynder
18. december 2001 - 22:00 #10
dex_dexter.. => jeg køre med DCHP, kun een fast IP og det er på FTP\'en!

det er IKKE kun LAN.. det er sgu nemt nok.. gør det hele tiden..

det jeg vil kunne er at sætte en UT server på, på mit LAN, som dem fra WAN kan connecte til!!
den skal IKKE være IPafhænig!
Avatar billede dex_dexter Nybegynder
18. december 2001 - 22:03 #11
den eneste måde jeg så kan komme i tanken om er at definere den ip manuelt.
har jeg også gjort på min server.
jeg kender ingen måde hvorpå man kan gøre det så det ikke er ip afhængigt
Avatar billede rkhdk Nybegynder
18. december 2001 - 22:07 #12
dex_dexter => det er derfor FILTER kommer ind i billede!! jeg mener du kan sætte en filter der gør at ALLE kan komme ud af samme port.

da jeg IKKE kan forwarde 3 ip\'ere til samme port!
Avatar billede dex_dexter Nybegynder
18. december 2001 - 22:08 #13
skal du køre servere på dem alle?
det er kun hvis nogen ude fra skal have adgang til den server du skal natte en port.
Avatar billede rkhdk Nybegynder
18. december 2001 - 22:10 #14
ikke på dem alle.. men nogen gang på den ene, andre gange på den anden..

PLUS jeg vil gerne prøve og se om jeg kan connecte til en UT server.. gerne en privat.. men kender ingen!
Avatar billede dex_dexter Nybegynder
18. december 2001 - 22:13 #15
så gør som jeg gør.
nat de prote ut skal bruge til fx 10.0.0.10
og så når pc4 skal have en ut server kørende, giver du den manuelt 10.0.0.10 som ip, 10.0.0.1 som gateway & 212.242.40.3 & 212.242.40.51 som dns.

og når pc2 så skal køre server smider du den på manuelt pc4 som dhcp.

sådan gør jeg, det er måske ikke den rigtige måde men langt det nemmeste
Avatar billede rkhdk Nybegynder
18. december 2001 - 22:15 #16
måske.. måske ikke.. hvis jeg fik filtrene til at køre.. skulle jeg SLET ikke tænke på IP\'ere!
Avatar billede dex_dexter Nybegynder
18. december 2001 - 22:17 #17
ved ikke hvordan du skulle gøre, for som jeg ser det kan cisco 677 kun finde ud af indgående porte, altså filtre på dem.

du kunne også smide en gateway op, fx linux som så også kørte med dhcp, men som holdt styr på pcerne via mac adressen.
Avatar billede rkhdk Nybegynder
19. december 2001 - 09:11 #18
dex_dexter => jeg har hverken tid, eller overblik til at begynde at sætte Gateway, DHCP eller en skid andet op!!

tror jeg ringer til CC, og får en af deres tenkinere til det..
Avatar billede dex_dexter Nybegynder
19. december 2001 - 15:49 #19
okay, helt fint :)
Avatar billede rkhdk Nybegynder
19. december 2001 - 17:42 #20
lukker! havde ikke tid idag til at ringe.. eller har jeg.. hmm

men 10pointz til dex_dexter, for forsøget!
Avatar billede dex_dexter Nybegynder
19. december 2001 - 17:59 #21
takker :)
Avatar billede rkhdk Nybegynder
19. december 2001 - 19:40 #22
dex_dexter => det er jo kun jul een gang om året! ;o) så regn ikke med at få pointz hvergang *S*
Avatar billede dex_dexter Nybegynder
19. december 2001 - 19:42 #23
*lool*
dvs jeg bare skal svare på alle dine spms inden jul så får jeg points?
Avatar billede rkhdk Nybegynder
19. december 2001 - 20:19 #24
dex_dexter => hmm hvor mange tror du jeg når at oprette *S* venter til EFTER jul!! med at oprette dem! *LOL*
Avatar billede dex_dexter Nybegynder
19. december 2001 - 20:46 #25
baah :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

IT-JOB

Nextway Software A/S

Software Architect

IT-Universitetet i København

CIO

AL Sydbank A/S (tidligere Arbejdernes Landsbank)

Teamleder til AL Sydbanks GDPR & Tech Regulation i Aabenraa

Capgemini Danmark A/S

IGNITE Graduate Program 2026