Страница 1 из 1

Делаем Nat из addpac 100(попытка написать статью)

Добавлено: 2009-08-14 15:00:33
kenny
Была такая ситуация что погиб полностью сервер который проксировал :( нужно было срочно что то придумать чтобы пустить людей в нет пока пока не восстановлю сервер.
Оборудование минимум в нашел только addpac ap100. В документации нашел что оказывается он умеет натить ;-) ну и гуд пробуем :smile:
Исходные данные:
- Внешний ip-адрес AddPac 85.21.56.6 mask 255.255.255.248(ip-адрес маршрутизатора 85.21.56.1)
- Внутреняя сеть : 192.168.0.1 mask 255.255.255.0
И так телнетимся.

Код: Выделить всё

AddPac> enable
AddPac# configure terminal
AddPac(config)# ip routing
Настраиваем интерфейс который смотрит во всемирную паутину Ethernet 0 0 , в AP100 это "LAN0", в VP200, VP300, VP350 насколько помню называется "LAN"

Код: Выделить всё

AddPac(config)# interface FastEthernet 0/0
AddPac(config-if)# ip address 85.21.56.6 255.255.255.248 // присваевам ip mask интерфейсу
AddPac(config-if)# ip nat outside //включаем nat
AddPac(config-if)# speed auto //скорость устанавливаем автоматически 
AddPac(config-if)# ip route 0.0.0.0 0.0.0.0 85.21.56.1 // заварачиваем все на шлюз провайдера
Теперь настроем нашу локалку AP100- "LAN1", VP200,VP300,VP350 - "PC" на счет последних могу ошибатся

Код: Выделить всё

AddPac(config)# interface FastEthernet 0/1
AddPac(config-if)# ip address 192.168.0.1 255.255.255.0 // присваевам ip mask интерфейсу
AddPac(config-if)# ip nat inside
AddPac(config-if)# speed auto //скорость устанавливаем автоматически 
Далее разрешаем ходить все из локалки в интернет.

Код: Выделить всё

AddPac(config)# access-list 100 permit ip 192.168.0.0 .0.0.0.255
AddPac(config)# ip nat inside source list 100 inteface FastEthernet0/0 overload
Сохраняемся

Код: Выделить всё

AddPac# write
Чтобы получится информацию о конфигурации NAT набираем команду.

Код: Выделить всё

AddPac# show ip nat arp
AddPac# show ip nat statistic
AddPac# show ip nat translations
Для диагностики

Код: Выделить всё

AddPac# debug ip nat translations
AddPac# debug ip nat detail
Для отлючения отладки

Код: Выделить всё

AddPac# no debug all
В принципе все, надеюсь ничего не забыл и вам будет полезна данная информация :oops:

Re: Делаем Nat из addpac 100(попытка написать статью)

Добавлено: 2009-08-17 2:45:49
Fioktist
веткой форума ошибся, в железо надо было разместить...

Re: Делаем Nat из addpac 100(попытка написать статью)

Добавлено: 2009-08-18 7:27:58
Alex Keda
э... простите...
это вы на телефоне сделали? или на чём?

Re: Делаем Nat из addpac 100(попытка написать статью)

Добавлено: 2009-08-18 8:33:59
kenny
Прошу прощения если не в ту ветку и сообще не нужно. Я не рекламлю, была ситуация и нужно было выкручиватся.
Делал из
Изображение
Еще раз прошу прощения если не в тему статейка :oops:

Re: Делаем Nat из addpac 100(попытка написать статью)

Добавлено: 2009-08-18 15:41:23
skeletor
Круто!!! Не знал, что на адпаке такое можно сделать.

Re: Делаем Nat из addpac 100(попытка написать статью)

Добавлено: 2009-08-19 10:05:41
manefesto
хотелось бы пощупать сей девайс

Re: Делаем Nat из addpac 100(попытка написать статью)

Добавлено: 2009-08-19 10:34:54
kenny
как шлюз телефонии мегко говоря не айс, для дома подойдет в принципе но для офиса у addpac есть и намного лучше модельки :smile:
а вот как nat неделю прожил правда нагрузка не большая 60 пользователей :smile: