Er det flere yderside adresser du har som du vil lave 1 til 1 NAT (static)
med dine inderside adresser? jeg kan ikke helt forstå hvad det er du vil?
Hvis ikke lyder det som om du bare skal lave PAT (overload). Så kan du tilgå
alle adresser på ydersiden fra indersiden.
ip nat inside source nat_list interface yderside_interface overload
!
ip access-list extended nat_list
permit 192.x.x.x 0.x.x.x
/Anders
"Heinz Vollmann" skrev i meddelelsen
news:4d6e1f42$0$23754$14726298@news.sunsite.dk...
Hej NG,
jeg har lidt svært ved at NAT igennem Cisco 800 serie routere....
Her er scenario:
på inside sidder 8 maskiner som skal fange servere på outside benet på port
53.
Jeg har lavet IP NAT på inside og outside interface.
Jeg kan bare ikke nat port 53 igennem fra insise til outside og omvendt.
Hvordan laver jeg static nat på port 53 til outside(der er 8 adresser i
outside scope, som ikke er i samme segment, 192.58.XX.XX 192.89.10.XX
192.132.4.XX osv
og ligeledes til inside på de 8 maskiner derinde.
jeg har lavet dette i access-list
access-list 100 permit udp 192.168.XX.0 0.0.0255 192.35.XX.XX 0.0.0.255 eq
domain
Men jeg får ikke svar tilbage, at porten på inside kan fanges og svares.
Pls help
