forum.opennet.ru - "Пробле проброса ип во вне......" (28)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Пробле проброса ип во вне......"

Форумы Маршрутизаторы CISCO и др. оборудование. (Cisco маршрутизаторы)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Пробле проброса ип во вне......"		+/–
Сообщение от Den (??) on 08-Апр-10, 21:10
Привет Всем! Есть циско 7500 серии настроенна как сервер PPtP есть два интерфейса один внутренний другой внешний.Внешний смотрит в инет.Внутрений-к нему подключаются клиенты по пптп.Как назначить внешний ип внутреннему клиенту? Вот конфиг: Router#show run Building configuration... Current configuration : 2172 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service single-slot-reload-enable ! hostname Router ! boot-start-marker boot-end-marker ! enable secret 5 xxxxxv$Whxxxxxxxxxxxx enable password 7xxxxxxxxxxxxxxxxxxx ! aaa new-model ! ! aaa authentication login default local aaa authentication ppp default group radius aaa authorization exec default local aaa authorization network default group radius aaa accounting network default start-stop group radius aaa accounting system default start-stop group radius aaa session-id common ip subnet-zero ! ! ip domain name ktn_router ip name-server xx.xxx.xx.10 ip name-server xx.xxx.xx.10 ! ip cef ip audit po max-events 100 vpdn enable ! vpdn-group 1 ! Default L2TP VPDN group ! Default PPTP VPDN group accept-dialin protocol any virtual-template 1 local name pptp_gateway ! ! ! ! ! ! ! ! ! ! ! ! ! username admin password 7 xxxxxxxxxxxxxxxxxxxxxxxx ! ! no ip rcmd domain-lookup ! ! ! ! interface FastEthernet0/0/0 description FOR_CLIENTS ip address xxx.1.0.1 255.255.255.0 secondary ip address xxx.0.0.1 255.255.255.0 no ip redirects ip nat outside full-duplex pppoe enable ! interface FastEthernet0/1/0 description INTERNET ip address xxx.xxx.xxx.xxx 255.255.255.xxx no ip redirects no ip unreachables no ip proxy-arp ip nat outside no ip route-cache cef half-duplex ! interface Virtual-Template1 ip unnumbered FastEthernet0/0/0 ip mtu 1492 ip nat inside autodetect encapsulation ppp ppp authentication chap pap callin ! ip nat inside source list 4 interface FastEthernet0/1/0 overload ip classless ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.16x no ip http server no ip http secure-server ! ! ip radius source-interface FastEthernet0/1/0 access-list 4 permit 10.100.0.0 0.0.0.255 access-list 4 permit xxx.xxx.x35.0 0.0.0.255 access-list 60 permit xxx.xxx.xxx.16x ! snmp-server community $sg&hHfL3*gh RW 60 ! ! radius-server configure-nas radius-server host xxx.xxx.xxx.xx4 auth-port 1812 acct-port 1813 key 7 13544541 radius-server timeout 30 radius-server key 7 101F5B4A ! ! ! ! line con 0 line aux 0 line vty 0 4 ! ! end
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Пробле проброса ип во вне......, Gbyte, 00:35 , 09-Апр-10, (1)
Пробле проброса ип во вне......, h, 07:00 , 09-Апр-10, (2)

Пробле проброса ип во вне......, RG45, 08:02 , 09-Апр-10, (3)

Пробле проброса ип во вне......, h, 08:20 , 09-Апр-10, (4)

Пробле проброса ип во вне......, RG45, 12:01 , 09-Апр-10, (5)

Пробле проброса ип во вне......, RG45, 15:49 , 09-Апр-10, (6)

Пробле проброса ип во вне......, RG45, 07:56 , 10-Апр-10, (7)
Пробле проброса ип во вне......, GByte, 15:32 , 10-Апр-10, (8)

Пробле проброса ип во вне......, RG45, 18:10 , 10-Апр-10, (9)

Пробле проброса ип во вне......, RG45, 18:14 , 10-Апр-10, (10)
Пробле проброса ип во вне......, RG45, 18:15 , 10-Апр-10, (11)

Пробле проброса ип во вне......, Gbyte, 21:47 , 10-Апр-10, (12)

Пробле проброса ип во вне......, RG45, 08:40 , 11-Апр-10, (13)

Пробле проброса ип во вне......, Gbyte, 09:02 , 11-Апр-10, (14)

Пробле проброса ип во вне......, RG45, 09:51 , 11-Апр-10, (15)
Пробле проброса ип во вне......, Gbyte, 10:05 , 11-Апр-10, (16)
Пробле проброса ип во вне......, RG45, 20:05 , 11-Апр-10, (18)
Пробле проброса ип во вне......, Gbyte, 18:52 , 11-Апр-10, (17)
Пробле проброса ип во вне......, RG45, 20:08 , 11-Апр-10, (19)
Пробле проброса ип во вне......, Gbyte, 22:15 , 11-Апр-10, (20)
Пробле проброса ип во вне......, RG45, 07:58 , 12-Апр-10, (21)
Пробле проброса ип во вне......, Gbyte, 08:02 , 12-Апр-10, (22)
Пробле проброса ип во вне......, RG45, 08:36 , 12-Апр-10, (23)
Пробле проброса ип во вне......, Gbyte, 08:58 , 12-Апр-10, (24)
Пробле проброса ип во вне......, RG45, 09:12 , 12-Апр-10, (25)
Пробле проброса ип во вне......, Gbyte, 09:18 , 12-Апр-10, (26)
Пробле проброса ип во вне......, RG45, 09:51 , 12-Апр-10, (27)
Пробле проброса ип во вне......, Gbyte, 10:05 , 12-Апр-10, (28)

Сообщения по теме [Сортировка по времени | RSS]

1. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 09-Апр-10, 00:35

Наверное назначать и маршрутизировать... (выделить сеть минимум из 4х адресов - сетевой, цискин, клента и бродкаст)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Пробле проброса ип во вне......" +/–

Сообщение от h on 09-Апр-10, 07:00

>Привет Всем!
>Как назначить внешний ип внутреннему клиенту?
для pptp соединения ?
или сделать "внешний ip" <=> "внутренний ip"

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 09-Апр-10, 08:02

>>Привет Всем!
>>Как назначить внешний ип внутреннему клиенту?
>
>для pptp соединения ?
>или сделать "внешний ip" <=> "внутренний ip"
Совершенно верно ,для pptp соединения назначить внешний ип?
Вообще по радиус сервер назначает внешний ип а вот циско вроде как непускает его во вне ...
не пингуется из вне .... а на циске вроде как пингует его .... access list прописан что еще неоюходимо пожскажите плиз......

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Пробле проброса ип во вне......" +/–

Сообщение от h on 09-Апр-10, 08:20

>Вообще по радиус сервер назначает внешний ип а вот циско вроде как
>непускает его во вне ...
>не пингуется из вне .... а на циске вроде как пингует его
>.... access list прописан что еще неоюходимо пожскажите плиз......
видимо проблема зарыта с приходом пакетов "извне" на циску, роут есть
"извне" ? или же какие адреса выдаются ? список в студию ...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 09-Апр-10, 12:01

>
>>Вообще по радиус сервер назначает внешний ип а вот циско вроде как
>>непускает его во вне ...
>>не пингуется из вне .... а на циске вроде как пингует его
>>.... access list прописан что еще неоюходимо пожскажите плиз......
>
>видимо проблема зарыта с приходом пакетов "извне" на циску, роут есть
>"извне" ? или же какие адреса выдаются ? список в студию ...
>
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.16x вот единственный роут...  ип xxx.xxx.xxx.16x является шлюзом у вышестоящего прова.сотрите конфиг выше.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 09-Апр-10, 15:49

>[оверквотинг удален]
>>>непускает его во вне ...
>>>не пингуется из вне .... а на циске вроде как пингует его
>>>.... access list прописан что еще неоюходимо пожскажите плиз......
>>
>>видимо проблема зарыта с приходом пакетов "извне" на циску, роут есть
>>"извне" ? или же какие адреса выдаются ? список в студию ...
>>
>
>ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.16x вот единственный роут...  ип xxx.xxx.xxx.16x является
>шлюзом у вышестоящего прова.смотрите конфиг выше.
Как тогда сделать роут из вне ? ип который выдается 123.333.444.170 шлюз вышестоящего прова 123.333.444.161 .

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 10-Апр-10, 07:56

>[оверквотинг удален]
>>>
>>>видимо проблема зарыта с приходом пакетов "извне" на циску, роут есть
>>>"извне" ? или же какие адреса выдаются ? список в студию ...
>>>
>>
>>ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.16x вот единственный роут...  ип xxx.xxx.xxx.16x является
>>шлюзом у вышестоящего прова.смотрите конфиг выше.
>
>Как тогда сделать роут из вне ? ип который выдается 123.333.444.170 шлюз
>вышестоящего прова 123.333.444.161 .
Выручите плиз срочно надо проблему решить.....

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Пробле проброса ип во вне......" +/–

Сообщение от GByte (??) on 10-Апр-10, 15:32

Ты клиенту адрес как назначешь? из сети которую на тебя маршрутизируют? - откуда взял эти адреса и почему именно их выдаешь?
покажи трассировку с клиента во вне.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 10-Апр-10, 18:10

>Ты клиенту адрес как назначешь? из сети которую на тебя маршрутизируют? -
>откуда взял эти адреса и почему именно их выдаешь?
>
>покажи трассировку с клиента во вне.
Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
C:\Users\Home>tracert mail.ru
Трассировка маршрута к mail.ru [217.69.128.41]
с максимальным числом прыжков 30:
  1     3 ms     2 ms     2 ms  10.0.0.1  - внутренний интерфейс cisco
  2     9 ms     8 ms     9 ms  xx.xxx.xxx.161 - шлюз вышестоящего оператора
  3    14 ms     4 ms     4 ms  xx.xxx.x.113
  4     7 ms     6 ms     6 ms  91.185.5.237
  5    24 ms    19 ms    18 ms  clk01.transtelecom.net [217.150.46.138]
  6    47 ms    48 ms    49 ms  TTK-lgw.Moscow.gldn.net [194.186.0.193]
  7    58 ms    48 ms    56 ms  cat01.Moscow.gldn.net [194.186.158.110]
  8    50 ms    48 ms    48 ms  mailru-KK12-1-gw.Moscow.gldn.net [195.239.8.10]
  9    45 ms    44 ms    46 ms  mail.ru [217.69.128.41]
Трассировка завершена.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 10-Апр-10, 18:14

>[оверквотинг удален]
>ms    49 ms  TTK-lgw.Moscow.gldn.net [194.186.0.193]
>  7    58 ms    48
>ms    56 ms  cat01.Moscow.gldn.net [194.186.158.110]
>  8    50 ms    48
>ms    48 ms  mailru-KK12-1-gw.Moscow.gldn.net [195.239.8.10]
>
>  9    45 ms    44
>ms    46 ms  mail.ru [217.69.128.41]
>
>Трассировка завершена.
Клиенту назначаю ип по радиусу (lanbilling 1/9),да из сети вышестоящего прова.Почему иммено эти - провайдер который вышестоящий выдал нам пул адрессов,у клиента появилась необходимость во нешнем ип вот поэтомуи назначаем :-)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 10-Апр-10, 18:15

>[оверквотинг удален]
>ms    49 ms  TTK-lgw.Moscow.gldn.net [194.186.0.193]
>  7    58 ms    48
>ms    56 ms  cat01.Moscow.gldn.net [194.186.158.110]
>  8    50 ms    48
>ms    48 ms  mailru-KK12-1-gw.Moscow.gldn.net [195.239.8.10]
>
>  9    45 ms    44
>ms    46 ms  mail.ru [217.69.128.41]
>
>Трассировка завершена.
Клиенту назначаю ип по радиусу (lanbilling 1/9),да из сети вышестоящего прова.Почему иммено эти - провайдер который вышестоящий выдал нам пул адрессов,у клиента появилась необходимость во нешнем ип вот поэтомуи назначаем :-)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 10-Апр-10, 21:47

Хорошо, а с внешним адресом как трасируется?
Адрес шлюза клиенту тот же назначаешь?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 11-Апр-10, 08:40

>Хорошо, а с внешним адресом как трасируется? - откуда из вне?
>
>Адрес шлюза клиенту тот же назначаешь?- да xx.xxx.xxx.161

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 11-Апр-10, 09:02

>>Хорошо, а с внешним адресом как трасируется? - откуда из вне?
>>
>>Адрес шлюза клиенту тот же назначаешь?- да xx.xxx.xxx.161
А вот и нет :)
Ты же давал клиенту адрес 10.0.0.1
>C:\Users\Home>tracert mail.ru
>Трассировка маршрута к mail.ru [217.69.128.41]
>с максимальным числом прыжков 30:
>  1     3 ms     2 ms     2 ms  10.0.0.1  - внутренний интерфейс cisco
>  2     9 ms     8 ms     9 ms  xx.xxx.xxx.161 - шлюз вышестоящего оператора
И как по твоему клиент будучи подключен к твоему роутеру (10.0.0.1) должен найти с помощью arp шлюз xx.xxx.xxx.161?
Отдавай клиенту шлюз 10.0.0.1 и будет тебе счастье.
Еще лучше если ты своему рутеру даш адрес из тойже сети что и адрес клиентский.
Я же правильно понимаю что провайдер отдал тебе сеть и маршрутизирует ее на тебя? или вы proxy-arp хотите?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

15. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 11-Апр-10, 09:51

>[оверквотинг удален]
>
>И как по твоему клиент будучи подключен к твоему роутеру (10.0.0.1) должен
>найти с помощью arp шлюз xx.xxx.xxx.161?
>
>Отдавай клиенту шлюз 10.0.0.1 и будет тебе счастье.
>Еще лучше если ты своему рутеру даш адрес из тойже сети что
>и адрес клиентский.
>
>Я же правильно понимаю что провайдер отдал тебе сеть и маршрутизирует ее
>на тебя? или вы proxy-arp хотите?
Ты немного не понял на машине клиента адресс 10.0.0.24  с тойже сети что и внутренний интерфейс циски на сетевухе, а впн-у присваивается XX.xxx.xxx.170 внешний ип ,шлюз по умолчанию xx.xxx.xxx.161 который прописан на cisco.Пробывал 10.0.0.1 непомогает. Короче клиент подключаетя ему выдается ип внешний инет есть у него все вроде бы ок но, начинаешь его пинговать с инета он непингуется .И при выходе с этого компа на сайт 2ip.ru ип показывает внешнего интерфейса циски .Вчем дело?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 11-Апр-10, 10:05

>Ты немного не понял на машине клиента адресс 10.0.0.24  с тойже
>сети что и внутренний интерфейс циски на сетевухе, а впн-у присваивается
>XX.xxx.xxx.170 внешний ип ,шлюз по умолчанию xx.xxx.xxx.161 который прописан на cisco.Пробывал
>10.0.0.1 непомогает. Короче клиент подключаетя ему выдается ип внешний инет есть
>у него все вроде бы ок но, начинаешь его пинговать с
>инета он непингуется .И при выходе с этого компа на сайт
>2ip.ru ип показывает внешнего интерфейса циски .Вчем дело?
Ну как объясняешь так и понимаем...
Как насчет хотябы внимательно читать что тебя спрашивают:?
>Я же правильно понимаю что провайдер отдал тебе сеть и маршрутизирует ее
>на тебя? или вы proxy-arp хотите?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 11-Апр-10, 20:05

>[оверквотинг удален]
>>10.0.0.1 непомогает. Короче клиент подключаетя ему выдается ип внешний инет есть
>>у него все вроде бы ок но, начинаешь его пинговать с
>>инета он непингуется .И при выходе с этого компа на сайт
>>2ip.ru ип показывает внешнего интерфейса циски .Вчем дело?
>
>Ну как объясняешь так и понимаем...
>
>Как насчет хотябы внимательно читать что тебя спрашивают:?
>>Я же правильно понимаю что провайдер отдал тебе сеть и маршрутизирует ее
>>на тебя? или вы proxy-arp хотите?
Пров подключил нас к инету дал ип и все .

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 11-Апр-10, 18:52

Меня терзают смутные сомнения, вы случайно не договорились с провайдером о предоставлении просто адреса, а не сети? - провайдер дает сеть или адрес?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 11-Апр-10, 20:08

>Меня терзают смутные сомнения, вы случайно не договорились с провайдером о предоставлении
>просто адреса, а не сети? - провайдер дает сеть или адрес?
>
Пров просто дал инет канал мы подключены к нему так - у прова наплощадке просто воткнуты в свич а далее до нас оптика - вот и все да и дал просто блок адресов .

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 11-Апр-10, 22:15

>- вот и все да и дал просто блок адресов .
>
Что это значит? он маршрутизирует на тебя сеть или тебе просто адреса дали? - спроси хотябы у прова если сам не знаешь.
если просто адреса, то тебе выход один или НАТ или клиента напрямую в инет подключать.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 12-Апр-10, 07:58

>
>>- вот и все да и дал просто блок адресов .
>>
>
>Что это значит? он маршрутизирует на тебя сеть или тебе просто адреса
>дали? - спроси хотябы у прова если сам не знаешь.
>
>если просто адреса, то тебе выход один или НАТ или клиента напрямую
>в инет подключать.
Спросил, нет не маршрутизирует на меня ....Просто адреса...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

22. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 12-Апр-10, 08:02

>
>Спросил, нет не маршрутизирует на меня ....Просто адреса...
Ну что ты тогда хочешь? - у тебя только следующие варианты:
1. proxy-arp - не советую
2. NAT - хорошее решение, но грузит рутер
3. включать клиента напрямую в интернет

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 12-Апр-10, 08:36

>
>>
>>Спросил, нет не маршрутизирует на меня ....Просто адреса...
>
>Ну что ты тогда хочешь? - у тебя только следующие варианты:
>1. proxy-arp - не советую
>2. NAT - хорошее решение, но грузит рутер
>3. включать клиента напрямую в интернет
Подскажите как Nat поднять на цискоре??? Вы же видели конфиг скажите что прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите плиз...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

24. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 12-Апр-10, 08:58

>[оверквотинг удален]
>>>Спросил, нет не маршрутизирует на меня ....Просто адреса...
>>
>>Ну что ты тогда хочешь? - у тебя только следующие варианты:
>>1. proxy-arp - не советую
>>2. NAT - хорошее решение, но грузит рутер
>>3. включать клиента напрямую в интернет
>
>Подскажите как Nat поднять на цискоре??? Вы же видели конфиг скажите что
>прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите
>плиз...
НАТ это пока тема в которой я плаваю - нет у меня ната на циске....
У вас уже описан один нат.
На сколько я знаю статичный нат имеет больший приоритет.
Изходя из этого нужно добавить следующую команду в режиме глобальной конфигурации:
ip nat inside source static адрес_клиента_внутренний адрес_клиента_внешний
Но если не будет работать, можно попробовать изменить акл №4
!
access-list 4 permit 10.100.0.0 0.0.0.255
access-list 4 permit xxx.xxx.x35.0 0.0.0.255
добавить в начало (т.е. переписать акт заново) следующую команду:
access-list 4 deny host {адрес_клиента_внутренний}

Еще кое-что почитать можно тут:
http://www.anticisco.ru/pubs/DualISPRouter.pdf

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

25. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 12-Апр-10, 09:12

>[оверквотинг удален]
>>прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите
>>плиз...
>
>НАТ это пока тема в которой я плаваю - нет у меня
>ната на циске....
>
>У вас уже описан один нат.
>На сколько я знаю статичный нат имеет больший приоритет.
>Изходя из этого нужно добавить следующую команду в режиме глобальной конфигурации:
>ip nat inside source static адрес_клиента_внутренний адрес_клиента_внешний
ip внутренний
>[оверквотинг удален]
>!
>access-list 4 permit 10.100.0.0 0.0.0.255
>access-list 4 permit xxx.xxx.x35.0 0.0.0.255
>
>добавить в начало (т.е. переписать акт заново) следующую команду:
>access-list 4 deny host {адрес_клиента_внутренний}
>
>
>Еще кое-что почитать можно тут:
>http://www.anticisco.ru/pubs/DualISPRouter.pdf
ip vpn писать или машины..

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

26. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 12-Апр-10, 09:18

Вышеописаное решение НАТ выполнимо только при назначении клиенту внутреннего адреса, который в последствии (в строке НАТ) транслируется во внешний.
еще забыл, кажется нужно это:
interface FastEthernet0/1/0
ip address {внешний ип клиента и маска} secondary

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

27. "Пробле проброса ип во вне......" +/–

Сообщение от RG45 (ok) on 12-Апр-10, 09:51

>Вышеописаное решение НАТ выполнимо только при назначении клиенту внутреннего адреса, который в
>последствии (в строке НАТ) транслируется во внешний.
>
>еще забыл, кажется нужно это:
>interface FastEthernet0/1/0
>ip address {внешний ип клиента и маска} secondary
Большое спасибо !!! Все работает ,разобрался с меня пиво !!! :-)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

28. "Пробле проброса ип во вне......" +/–

Сообщение от Gbyte (ok) on 12-Апр-10, 10:05

>
>Большое спасибо !!! Все работает ,разобрался с меня пиво !!! :-)
Хорошо, высылай в Башкирию ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Пробле проброса ип во вне......"		+/–
Сообщение от Gbyte (ok) on 09-Апр-10, 00:35
Наверное назначать и маршрутизировать... (выделить сеть минимум из 4х адресов - сетевой, цискин, клента и бродкаст)
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

2. "Пробле проброса ип во вне......"		+/–
Сообщение от h on 09-Апр-10, 07:00
>Привет Всем! >Как назначить внешний ип внутреннему клиенту? для pptp соединения ? или сделать "внешний ip" <=> "внутренний ip"
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 09-Апр-10, 08:02
	>>Привет Всем! >>Как назначить внешний ип внутреннему клиенту? > >для pptp соединения ? >или сделать "внешний ip" <=> "внутренний ip" Совершенно верно ,для pptp соединения назначить внешний ип? Вообще по радиус сервер назначает внешний ип а вот циско вроде как непускает его во вне ... не пингуется из вне .... а на циске вроде как пингует его .... access list прописан что еще неоюходимо пожскажите плиз......
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Пробле проброса ип во вне......"		+/–
	Сообщение от h on 09-Апр-10, 08:20
	>Вообще по радиус сервер назначает внешний ип а вот циско вроде как >непускает его во вне ... >не пингуется из вне .... а на циске вроде как пингует его >.... access list прописан что еще неоюходимо пожскажите плиз...... видимо проблема зарыта с приходом пакетов "извне" на циску, роут есть "извне" ? или же какие адреса выдаются ? список в студию ...
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	5. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 09-Апр-10, 12:01
	> >>Вообще по радиус сервер назначает внешний ип а вот циско вроде как >>непускает его во вне ... >>не пингуется из вне .... а на циске вроде как пингует его >>.... access list прописан что еще неоюходимо пожскажите плиз...... > >видимо проблема зарыта с приходом пакетов "извне" на циску, роут есть >"извне" ? или же какие адреса выдаются ? список в студию ... > ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.16x вот единственный роут... ип xxx.xxx.xxx.16x является шлюзом у вышестоящего прова.сотрите конфиг выше.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	6. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 09-Апр-10, 15:49
	>[оверквотинг удален] >>>непускает его во вне ... >>>не пингуется из вне .... а на циске вроде как пингует его >>>.... access list прописан что еще неоюходимо пожскажите плиз...... >> >>видимо проблема зарыта с приходом пакетов "извне" на циску, роут есть >>"извне" ? или же какие адреса выдаются ? список в студию ... >> > >ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.16x вот единственный роут... ип xxx.xxx.xxx.16x является >шлюзом у вышестоящего прова.смотрите конфиг выше. Как тогда сделать роут из вне ? ип который выдается 123.333.444.170 шлюз вышестоящего прова 123.333.444.161 .
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	7. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 10-Апр-10, 07:56
	>[оверквотинг удален] >>> >>>видимо проблема зарыта с приходом пакетов "извне" на циску, роут есть >>>"извне" ? или же какие адреса выдаются ? список в студию ... >>> >> >>ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.16x вот единственный роут... ип xxx.xxx.xxx.16x является >>шлюзом у вышестоящего прова.смотрите конфиг выше. > >Как тогда сделать роут из вне ? ип который выдается 123.333.444.170 шлюз >вышестоящего прова 123.333.444.161 . Выручите плиз срочно надо проблему решить.....
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "Пробле проброса ип во вне......"		+/–
	Сообщение от GByte (??) on 10-Апр-10, 15:32
	Ты клиенту адрес как назначешь? из сети которую на тебя маршрутизируют? - откуда взял эти адреса и почему именно их выдаешь? покажи трассировку с клиента во вне.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 10-Апр-10, 18:10
	>Ты клиенту адрес как назначешь? из сети которую на тебя маршрутизируют? - >откуда взял эти адреса и почему именно их выдаешь? > >покажи трассировку с клиента во вне. Microsoft Windows [Version 6.1.7600] (c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены. C:\Users\Home>tracert mail.ru Трассировка маршрута к mail.ru [217.69.128.41] с максимальным числом прыжков 30: 1 3 ms 2 ms 2 ms 10.0.0.1 - внутренний интерфейс cisco 2 9 ms 8 ms 9 ms xx.xxx.xxx.161 - шлюз вышестоящего оператора 3 14 ms 4 ms 4 ms xx.xxx.x.113 4 7 ms 6 ms 6 ms 91.185.5.237 5 24 ms 19 ms 18 ms clk01.transtelecom.net [217.150.46.138] 6 47 ms 48 ms 49 ms TTK-lgw.Moscow.gldn.net [194.186.0.193] 7 58 ms 48 ms 56 ms cat01.Moscow.gldn.net [194.186.158.110] 8 50 ms 48 ms 48 ms mailru-KK12-1-gw.Moscow.gldn.net [195.239.8.10] 9 45 ms 44 ms 46 ms mail.ru [217.69.128.41] Трассировка завершена.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	10. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 10-Апр-10, 18:14
	>[оверквотинг удален] >ms 49 ms TTK-lgw.Moscow.gldn.net [194.186.0.193] > 7 58 ms 48 >ms 56 ms cat01.Moscow.gldn.net [194.186.158.110] > 8 50 ms 48 >ms 48 ms mailru-KK12-1-gw.Moscow.gldn.net [195.239.8.10] > > 9 45 ms 44 >ms 46 ms mail.ru [217.69.128.41] > >Трассировка завершена. Клиенту назначаю ип по радиусу (lanbilling 1/9),да из сети вышестоящего прова.Почему иммено эти - провайдер который вышестоящий выдал нам пул адрессов,у клиента появилась необходимость во нешнем ип вот поэтомуи назначаем :-)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	11. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 10-Апр-10, 18:15
	>[оверквотинг удален] >ms 49 ms TTK-lgw.Moscow.gldn.net [194.186.0.193] > 7 58 ms 48 >ms 56 ms cat01.Moscow.gldn.net [194.186.158.110] > 8 50 ms 48 >ms 48 ms mailru-KK12-1-gw.Moscow.gldn.net [195.239.8.10] > > 9 45 ms 44 >ms 46 ms mail.ru [217.69.128.41] > >Трассировка завершена. Клиенту назначаю ип по радиусу (lanbilling 1/9),да из сети вышестоящего прова.Почему иммено эти - провайдер который вышестоящий выдал нам пул адрессов,у клиента появилась необходимость во нешнем ип вот поэтомуи назначаем :-)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	12. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 10-Апр-10, 21:47
	Хорошо, а с внешним адресом как трасируется? Адрес шлюза клиенту тот же назначаешь?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	13. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 11-Апр-10, 08:40
	>Хорошо, а с внешним адресом как трасируется? - откуда из вне? > >Адрес шлюза клиенту тот же назначаешь?- да xx.xxx.xxx.161
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	14. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 11-Апр-10, 09:02
	>>Хорошо, а с внешним адресом как трасируется? - откуда из вне? >> >>Адрес шлюза клиенту тот же назначаешь?- да xx.xxx.xxx.161 А вот и нет :) Ты же давал клиенту адрес 10.0.0.1 >C:\Users\Home>tracert mail.ru >Трассировка маршрута к mail.ru [217.69.128.41] >с максимальным числом прыжков 30: > 1 3 ms 2 ms 2 ms 10.0.0.1 - внутренний интерфейс cisco > 2 9 ms 8 ms 9 ms xx.xxx.xxx.161 - шлюз вышестоящего оператора И как по твоему клиент будучи подключен к твоему роутеру (10.0.0.1) должен найти с помощью arp шлюз xx.xxx.xxx.161? Отдавай клиенту шлюз 10.0.0.1 и будет тебе счастье. Еще лучше если ты своему рутеру даш адрес из тойже сети что и адрес клиентский. Я же правильно понимаю что провайдер отдал тебе сеть и маршрутизирует ее на тебя? или вы proxy-arp хотите?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	15. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 11-Апр-10, 09:51
	>[оверквотинг удален] > >И как по твоему клиент будучи подключен к твоему роутеру (10.0.0.1) должен >найти с помощью arp шлюз xx.xxx.xxx.161? > >Отдавай клиенту шлюз 10.0.0.1 и будет тебе счастье. >Еще лучше если ты своему рутеру даш адрес из тойже сети что >и адрес клиентский. > >Я же правильно понимаю что провайдер отдал тебе сеть и маршрутизирует ее >на тебя? или вы proxy-arp хотите? Ты немного не понял на машине клиента адресс 10.0.0.24 с тойже сети что и внутренний интерфейс циски на сетевухе, а впн-у присваивается XX.xxx.xxx.170 внешний ип ,шлюз по умолчанию xx.xxx.xxx.161 который прописан на cisco.Пробывал 10.0.0.1 непомогает. Короче клиент подключаетя ему выдается ип внешний инет есть у него все вроде бы ок но, начинаешь его пинговать с инета он непингуется .И при выходе с этого компа на сайт 2ip.ru ип показывает внешнего интерфейса циски .Вчем дело?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	16. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 11-Апр-10, 10:05
	>Ты немного не понял на машине клиента адресс 10.0.0.24 с тойже >сети что и внутренний интерфейс циски на сетевухе, а впн-у присваивается >XX.xxx.xxx.170 внешний ип ,шлюз по умолчанию xx.xxx.xxx.161 который прописан на cisco.Пробывал >10.0.0.1 непомогает. Короче клиент подключаетя ему выдается ип внешний инет есть >у него все вроде бы ок но, начинаешь его пинговать с >инета он непингуется .И при выходе с этого компа на сайт >2ip.ru ип показывает внешнего интерфейса циски .Вчем дело? Ну как объясняешь так и понимаем... Как насчет хотябы внимательно читать что тебя спрашивают:? >Я же правильно понимаю что провайдер отдал тебе сеть и маршрутизирует ее >на тебя? или вы proxy-arp хотите?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	18. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 11-Апр-10, 20:05
	>[оверквотинг удален] >>10.0.0.1 непомогает. Короче клиент подключаетя ему выдается ип внешний инет есть >>у него все вроде бы ок но, начинаешь его пинговать с >>инета он непингуется .И при выходе с этого компа на сайт >>2ip.ru ип показывает внешнего интерфейса циски .Вчем дело? > >Ну как объясняешь так и понимаем... > >Как насчет хотябы внимательно читать что тебя спрашивают:? >>Я же правильно понимаю что провайдер отдал тебе сеть и маршрутизирует ее >>на тебя? или вы proxy-arp хотите? Пров подключил нас к инету дал ип и все .
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	17. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 11-Апр-10, 18:52
	Меня терзают смутные сомнения, вы случайно не договорились с провайдером о предоставлении просто адреса, а не сети? - провайдер дает сеть или адрес?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	19. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 11-Апр-10, 20:08
	>Меня терзают смутные сомнения, вы случайно не договорились с провайдером о предоставлении >просто адреса, а не сети? - провайдер дает сеть или адрес? > Пров просто дал инет канал мы подключены к нему так - у прова наплощадке просто воткнуты в свич а далее до нас оптика - вот и все да и дал просто блок адресов .
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	20. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 11-Апр-10, 22:15
	>- вот и все да и дал просто блок адресов . > Что это значит? он маршрутизирует на тебя сеть или тебе просто адреса дали? - спроси хотябы у прова если сам не знаешь. если просто адреса, то тебе выход один или НАТ или клиента напрямую в инет подключать.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	21. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 12-Апр-10, 07:58
	> >>- вот и все да и дал просто блок адресов . >> > >Что это значит? он маршрутизирует на тебя сеть или тебе просто адреса >дали? - спроси хотябы у прова если сам не знаешь. > >если просто адреса, то тебе выход один или НАТ или клиента напрямую >в инет подключать. Спросил, нет не маршрутизирует на меня ....Просто адреса...
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	22. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 12-Апр-10, 08:02
	> >Спросил, нет не маршрутизирует на меня ....Просто адреса... Ну что ты тогда хочешь? - у тебя только следующие варианты: 1. proxy-arp - не советую 2. NAT - хорошее решение, но грузит рутер 3. включать клиента напрямую в интернет
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	23. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 12-Апр-10, 08:36
	> >> >>Спросил, нет не маршрутизирует на меня ....Просто адреса... > >Ну что ты тогда хочешь? - у тебя только следующие варианты: >1. proxy-arp - не советую >2. NAT - хорошее решение, но грузит рутер >3. включать клиента напрямую в интернет Подскажите как Nat поднять на цискоре??? Вы же видели конфиг скажите что прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите плиз...
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	24. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 12-Апр-10, 08:58
	>[оверквотинг удален] >>>Спросил, нет не маршрутизирует на меня ....Просто адреса... >> >>Ну что ты тогда хочешь? - у тебя только следующие варианты: >>1. proxy-arp - не советую >>2. NAT - хорошее решение, но грузит рутер >>3. включать клиента напрямую в интернет > >Подскажите как Nat поднять на цискоре??? Вы же видели конфиг скажите что >прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите >плиз... НАТ это пока тема в которой я плаваю - нет у меня ната на циске.... У вас уже описан один нат. На сколько я знаю статичный нат имеет больший приоритет. Изходя из этого нужно добавить следующую команду в режиме глобальной конфигурации: ip nat inside source static адрес_клиента_внутренний адрес_клиента_внешний Но если не будет работать, можно попробовать изменить акл №4 ! access-list 4 permit 10.100.0.0 0.0.0.255 access-list 4 permit xxx.xxx.x35.0 0.0.0.255 добавить в начало (т.е. переписать акт заново) следующую команду: access-list 4 deny host {адрес_клиента_внутренний} Еще кое-что почитать можно тут: http://www.anticisco.ru/pubs/DualISPRouter.pdf
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	25. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 12-Апр-10, 09:12
	>[оверквотинг удален] >>прописать еще в конфе чтоб работал клиент . Срочно надо...Ребята помогите >>плиз... > >НАТ это пока тема в которой я плаваю - нет у меня >ната на циске.... > >У вас уже описан один нат. >На сколько я знаю статичный нат имеет больший приоритет. >Изходя из этого нужно добавить следующую команду в режиме глобальной конфигурации: >ip nat inside source static адрес_клиента_внутренний адрес_клиента_внешний ip внутренний >[оверквотинг удален] >! >access-list 4 permit 10.100.0.0 0.0.0.255 >access-list 4 permit xxx.xxx.x35.0 0.0.0.255 > >добавить в начало (т.е. переписать акт заново) следующую команду: >access-list 4 deny host {адрес_клиента_внутренний} > > >Еще кое-что почитать можно тут: >http://www.anticisco.ru/pubs/DualISPRouter.pdf ip vpn писать или машины..
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	26. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 12-Апр-10, 09:18
	Вышеописаное решение НАТ выполнимо только при назначении клиенту внутреннего адреса, который в последствии (в строке НАТ) транслируется во внешний. еще забыл, кажется нужно это: interface FastEthernet0/1/0 ip address {внешний ип клиента и маска} secondary
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	27. "Пробле проброса ип во вне......"		+/–
	Сообщение от RG45 (ok) on 12-Апр-10, 09:51
	>Вышеописаное решение НАТ выполнимо только при назначении клиенту внутреннего адреса, который в >последствии (в строке НАТ) транслируется во внешний. > >еще забыл, кажется нужно это: >interface FastEthernet0/1/0 >ip address {внешний ип клиента и маска} secondary Большое спасибо !!! Все работает ,разобрался с меня пиво !!! :-)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	28. "Пробле проброса ип во вне......"		+/–
	Сообщение от Gbyte (ok) on 12-Апр-10, 10:05
	> >Большое спасибо !!! Все работает ,разобрался с меня пиво !!! :-) Хорошо, высылай в Башкирию ;)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору