Для начала:
Код: Выделить всё
Router#sh version
Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9-M), Version 12.4(25b),
RELEASE SOFTWARE (fc1)
=====
=====
Cisco 1841 (revision 7.0) with 115712K/15360K bytes of memory.
Processor board ID FHK134174FJ
2 FastEthernet interfaces
1 Virtual Private Network (VPN) Module
DRAM configuration is 64 bits wide with parity disabled.
191K bytes of NVRAM.
31488K bytes of ATA CompactFlash (Read/Write)
Configuration register is 0x2142
Код: Выделить всё
Current configuration : 2882 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip cef
!
!
!
!
ip name-server xxx.xxx.xxx.xxx
ip auth-proxy max-nodata-conns 3
interface FastEthernet0/0
ip address 192.168.4.1 255.255.255.0 secondary
ip address 192.168.10.1 255.255.255.0 secondary
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
interface FastEthernet0/1
ip address xxx.xxx.xxx.105 255.255.255.0
ip nat outside
ip virtual-reassembly
shutdown
duplex auto
speed auto
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.1
!
!
ip http server
ip http authentication local
ip http secure-server
ip nat inside source static 192.168.10.4 xxx.xxx.xxx.84
ip nat inside source static 192.168.10.3 xxx.xxx.xxx.85
ip nat inside source static 192.168.1.100 xxx.xxx.xxx.99
!
!
!
!
control-plane
!
!
!
line con 0
line aux 0
login
line vty 0 4
privilege level 15
login local
transport input ssh
!
scheduler allocate 20000 1000
end
xxx.xxx.xxx.xxx-------ISP gateway
|
|
|
yyy.yyy.yyy.yyy------wan ip
============cisco router
192.168.1.1/24 lan1
192.168.10.1/24 lan2_secondary #ети 3 айпишника на 1м интерфейсе будут
192.168.4.1/24 lan3_secondary
=======================
|
|
(switch)
Постановка задачи:
1)10.3 на етот внутренний мапим реальный айпи xxx.xxx.xxx.85
ip nat inside static 192.168.10.3 xxx.xxx.xxx.85
2)10.4 на етот внутренний мапим реальный айпи xxx.xxx.xxx.84
ip nat inside static 192.168.10.4 xxx.xxx.xxx.84
Далее начинается самое интересное:
3)10.5 должен выходить в инет под реальным айпи xxx.xxx.xxx.99
а на него должны стучаться по xxx.xxx.xxx.101 айпи адресу по портам:1210 1211 1212 8221
5)1.100 мапим реальный айпи xxx.xxx.xxx.99
ip nat inside 192.168.100.1 xxx.xxx.xxx.99
6)4.0 делаем привязку по мак адресу и мапим всем внешний айпи xxx.xxx.xxx.101
ip nat inside static 192.168.4.0/24 xxx.xxx.xxx.101 extandable
тут у нас всего 3 машины поетому можно сделать так:
arp <ip-addr> <mac-addr> arpa
7)1.0 разрешаем выход в мир под айпи роутера xxx.xxx.xxx.105 ну и соотвественно разрешаем етим ланам между собой общаться
ip nat inside source list 1 interface FastEthernet0/1 overload
access list remark 1 permit_lans
access list 1 permit 192.168.1.0 0.0.0.255
access list 1 permit 192.168.10.0 0.0.0.255
access list 1 permit 192.168.4.0 0.0.0.255
Все понятно по идее все будет работать.
Непонятки возникают с 3м пунктом.Были задумки разрешить нат на 2 внешних айпишника xxx.xxx.xxx.99 и xxx.xxx.xxx.101
затем создать access-list в котором входящие соединения на порты кроме 1210 1211 1212 8221 дропнуть.Но ето как то укладывается в голове -)
Вообщем пните в нужную сторону -)
