Avatar billede jacobschmidt Nybegynder
29. juli 2002 - 20:23 Der er 7 kommentarer og
1 løsning

ADSL med Cisco 1605 - NAT og 6 ip'er

Hej Nørder

Vi sidder og roder, og peder om svikken mens vi river os i håret.

Case:

1 adsl linie, der slutter i eth.
1 cisco 1605 (vores egen)
6 offentlig ip'er

default gateway bliver 192.168.1.1

Vi vel gerne have de 3 første offentlige ip'er til at pege på 192.168.1.2 , 192.168.1.3 og 192.168.1.4

Her skal kører en IIS, Apache og en mail kværn.
Alle porte skal åbnes ind<=>ud

den næste offentlig skal bruges til DHCP puljen, 192.168.1.11-192.168.1.50
Alle porte skal åbnes ind=>ud
Alle porte skal lukkes ud=>ind

Måske sætter vi en accessliste op, men nok mere sandsynlig en fw i løbet af ugen, anyway - nu skal vi bare have det i luften..

Vi har det til at spille med en simpel NAT der giver alle brugere den samme yderside ip.

Skriv hvis vi skal poste foreløbig konfig..
Avatar billede rune.rasmussen Nybegynder
30. juli 2002 - 13:08 #1
cisco selv har en vejledning her:
http://www.cisco.com/warp/public/556/12.html
Avatar billede rune.rasmussen Nybegynder
30. juli 2002 - 13:13 #2
Det er vist nedenstående i har brug for

Configuring NAT to Redirect TCP Traffic to Another TCP Port or Address
NAT Router
interface ethernet 0
ip address 172.16.10.1 255.255.255.0
ip nat inside
!-- Defines Ethernet 0 with an IP address and as a NAT inside interface.

interface serial 0
ip address 200.200.200.5 255.255.255.252
ip nat outside
!-- Defines serial 0 with an IP address and as a NAT outside interface.

ip nat inside source static tcp 172.16.10.8 8080 172.16.10.8 80
!-- Static NAT command that states any packet received in the inside
!-- interface with a source address of 172.16.10.8:8080 will be
!-- translated to 172.16.10.8:80.
Avatar billede rune.rasmussen Nybegynder
30. juli 2002 - 13:13 #3
og jo, du må gerne poste jeres foreløbige konfig
Avatar billede jacobschmidt Nybegynder
30. juli 2002 - 18:38 #4
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname kassen
!
enable secret password
!
ip subnet-zero
no ip domain-lookup
!
!
!
!
interface Ethernet0
description connected to EthernetLAN
ip address 192.168.1.1 255.255.255.0
no shut
ip nat inside
hold-queue 100 out
!
interface Ethernet1
description connected to Internet
ip address 80.197.212.6 255.255.255.252
no shut
ip nat outside
!
router rip
version 2
passive-interface Ethernet1
network 192.168.1.0
network 80.199.219.200   
no auto-summary
!
ip nat inside source list 1 interface Ethernet1 overload
ip nat inside source static tcp 192.168.1.2 23 80.199.219.201 23
ip nat inside source static tcp 192.168.1.2 25 80.199.219.201 25
ip nat inside source static tcp 192.168.1.2 80 80.199.219.201 80
ip nat inside source static tcp 192.168.1.2 110 80.199.219.201 110
ip nat inside source static tcp 192.168.1.3 23 80.199.219.202 23
ip nat inside source static tcp 192.168.1.3 25 80.199.219.202 25
ip nat inside source static tcp 192.168.1.3 80 80.199.219.202 80
ip nat inside source static tcp 192.168.1.3 110 80.199.219.202 110
ip nat inside source static tcp 192.168.1.4 23 80.199.219.203 23
ip nat inside source static tcp 192.168.1.4 25 80.199.219.203 25
ip nat inside source static tcp 192.168.1.4 80 80.199.219.203 80
ip nat inside source static tcp 192.168.1.4 110 80.199.219.203 110
ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet1
no ip http server
!
access-list 1 deny host 192.168.1.2
access-list 1 deny host 192.168.1.3
access-list 1 deny host 192.168.1.4
access-list 1 permit 192.168.1.0 0.0.0.255
snmp-server community public RO
!
end
Avatar billede rune.rasmussen Nybegynder
31. juli 2002 - 08:19 #5
hvad var det problemet var ? :-)
Avatar billede jacobschmidt Nybegynder
31. juli 2002 - 09:14 #6
Jeg giver server1 192.168.1.2 og 192.168.168.1.3 (Den skal køre IIS og en Webmail) begge på port 80.

Men med denne konfig kan serveren ikke komme på, men giver jeg den 192.168.1.10 virker det..

:)
Avatar billede jacobschmidt Nybegynder
17. august 2002 - 23:26 #7
der manglede "extendable" efter ip nat linierne..
Avatar billede rune.rasmussen Nybegynder
20. august 2002 - 11:13 #8
aha :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester