двойной нат?

[playnet]

Есть в локалке сервера, в частности с www и svn. Перевожу с керио на циску систему и столкнулся с проблемой: для удобства работы используются внешние имена (test.site.ru), где прописан внешний айпи. Извне - работает. Изнутри - нет.
На керио эту проблему я решил: было правило в начале "пакет с порта lan, к порту lan, порт 80: нат через дефолтный путь+маппинг"
Как сделать тоже самое на циске? НЕ через днс!
Кусок конфига:

Код: Выделить всё

! 0-3 LAN, 4 WAN
interface FastEthernet3
 spanning-tree portfast
!
interface FastEthernet4
 ip address 1.2.3.4 255.255.255.248
 ip nat outside
 ip virtual-reassembly
 duplex auto
 speed auto
!
interface Vlan1
 ip address 192.168.0.1 255.255.255.0 secondary
 ip address 192.168.3.1 255.255.255.0 secondary
 ip address 192.168.2.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
!
ip classless
ip route 0.0.0.0 0.0.0.0 1.2.3.1
!
ip nat pool NATPOOL 1.2.3.4 1.2.3.4 netmask 255.255.255.0
ip nat inside source list NATACL pool NATPOOL overload
ip nat inside source static tcp 192.168.2.20 81 1.2.3.4 80 extendable
!
ip access-list extended NATACL
 permit ip 192.168.2.0 0.0.0.255 any
!
access-list 10 permit any

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vadim64]

подписка

[Alex Keda]

подписка

для этого достаточно поставить галку и нажать "отправить"

писать ничё не надо

[vadim64]

подписка

для этого достаточно поставить галку и нажать "отправить"

писать ничё не надо

спасиба, кэп

[playnet]

Лучше бы что-то дельное предложили... %)

[vadim64]

я бы на вашем месте расписал более подробно задачу.
типа: пакет идёт с такого то интерфейса с таким то айпишником дестинейшена. после прохождения ната пакет попадает на такой то интерфейс с таким то айпишником etc...