Avatar billede herlock Nybegynder
14. september 2002 - 22:49 Der er 5 kommentarer og
1 løsning

1-65535 port range PAT/NAT på Cisco 806

IOS v. 12.2(2)XI1

Hvordan forwarder jeg alt der kommer mod mit public interface, ind til en node på indersiden ?

Jeg vil gerne definere et range, eksempelvis alle de mulige porte eller andet.

Jeg har kan kun pt. definerer én port ad gange...og det gør jeg ikke 65535 gange :)
Avatar billede fyrrebakken Nybegynder
15. september 2002 - 18:15 #1
set nat entry add x.x.x 1-65535 y.y.y.y 1-65535 tcp
måske
set nat entry add x.x.x 1-65535 y.y.y.y 1-65535 udp

her er x LAN og y er WAN

Det er sådan jeg plejer at programmere min cisco 677

:-)
Avatar billede herlock Nybegynder
15. september 2002 - 18:30 #2
Jeps og jeg kender godt 677 ;)

Det er bare ikke samme kommandoer til NAT i 806
Avatar billede oz2kas Nybegynder
15. september 2002 - 22:07 #3
Som du selv siger er det ikke de samme kommandoer men på en cisco 677 kan man jo nøjes med at smide en:
# set nat entry add <ip>
Avatar billede herlock Nybegynder
15. september 2002 - 22:50 #4
jo...men "set" er overhovedet ikke understøttet i denne IOS version. Hverken i config, global config eller på interfaces
Avatar billede svindler Nybegynder
16. september 2002 - 09:27 #5
"ip nat inside" er den kommando, du skal kigge på.
Du har formodentlig allerede nogle "ip nat" kommandoer liggende til at tage sig af konverteringen. Det kan være nødvendigt at fjerne dem.
Hvis du kun vil kunne anvende een maskine på indersiden skal du bruge kommandoen:
ip nat inside source static "privat ip" "public ip"
Avatar billede herlock Nybegynder
17. september 2002 - 09:30 #6
Tak for det ;)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester