Исходное сообщение
"Cisco NAT - как достучаться до локального хоста снаружи" Отправлено SergKz, 09-Янв-10 09:18
>>идёт только если явно указать адрес источника из его подсетки, вот >>так: >>ping 172.22.82.20 source 172.22.82.21 > >это более чем странно. Насколько мне известно (а ошибаюсь я чуть чаще >чем всегда), кошка выбирает в качестве source адрес исходящего интерфейса, должно >бы работать и без указания источника :( В общем - странно. > Видимо вы просто не сталкивались. Cisco IOS в отличие от всех прочих систем при отправке пакета с интерфейса на адрес сетки, которая прописана на этом же интерфейсе как secondary (alias для unix'ов), в качестве исходного адреса пакета ВСЕГДА подставляет ОСНОВНОЙ адрес интерфейса. Проблему вроде бы решил вот таким образом (172.26.11.22 - это адрес с которого надо достукиваться до внутреннего хоста): ip nat inside source static 172.22.82.20 172.26.20.82 ip nat outside source static 172.26.11.22 172.22.82.22 ip route 172.22.82.22 255.255.255.255 172.26.255.11 последний пришлось вставить из-за ещё одной особенности IOS описанной здесь: http://www.lissyara.su/articles/cisco/double_nat/ Вот только происходит странная штука: теперь нужный хост пингую как по 172.22.82.20 так и по 172.26.20.82, но после первого же пакета на адрес 172.22.82.20 адрес НАТ 172.26.20.82 становится недоступен, пока не сделаешь на циске "clear ip nat translation". Беда невеликая - использовать один из них, но все равно занятно. И насколько проще это делается с iptables :-)

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>идёт только если явно указать адрес источника из его подсетки, вот >>>так: >>>ping 172.22.82.20 source 172.22.82.21 >> >>это более чем странно. Насколько мне известно (а ошибаюсь я чуть чаще >>чем всегда), кошка выбирает в качестве source адрес исходящего интерфейса, должно >>бы работать и без указания источника :( В общем - странно. >> > Видимо вы просто не сталкивались. Cisco IOS в отличие от всех прочих > систем при отправке пакета с интерфейса на адрес сетки, которая прописана > на этом же интерфейсе как secondary (alias для unix'ов), в качестве > исходного адреса пакета ВСЕГДА подставляет ОСНОВНОЙ адрес интерфейса. > Проблему вроде бы решил вот таким образом (172.26.11.22 - это адрес с > которого надо достукиваться до внутреннего хоста): > ip nat inside source static 172.22.82.20 172.26.20.82 > ip nat outside source static 172.26.11.22 172.22.82.22 > ip route 172.22.82.22 255.255.255.255 172.26.255.11 > последний пришлось вставить из-за ещё одной особенности IOS описанной здесь: http://www.lissyara.su/articles/cisco/double_nat/ > Вот только происходит странная штука: теперь нужный хост пингую как по 172.22.82.20 > так и по 172.26.20.82, но после первого же пакета на адрес > 172.22.82.20 адрес НАТ 172.26.20.82 становится недоступен, пока не сделаешь на циске > "clear ip nat translation". > Беда невеликая - использовать один из них, но все равно занятно. > И насколько проще это делается с iptables :-)
	Введите код, изображенный на картинке: