---

Er der nogen derude der kan hjælpe med opsætning af NAT.
Jeg har en server stående på 192.168.1.4 port 666, som jeg vil connecte til
udefra.
Jeg har prøvet alt muligt indtil videre, men det vil simpelthen ikke lykkes.
Konfigurationen her under er mit sidste bud, men den virker heller ikke. Jeg
har ingen problemer
inde fra og ud, men så snart jeg vil den anden vej er der lukket.
Jeg har mistanke om at det måske er min access-liste der skal laves om, men
har ikke noget bud
på det.


Gate806#sh run
Building configuration...

Current configuration : 1798 bytes
!
version 12.2
no parser cache
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname jyllandsgade
!
enable secret 5 ******
!
ip subnet-zero
ip name-server 194.239.134.83
ip dhcp excluded-address 192.168.1.1 192.168.1.100
!
ip dhcp pool 1
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 194.239.134.83
!
vpdn enable
!
vpdn-group pppoe
request-dialin
protocol pppoe
!
!
!
!
!
interface Ethernet0
description connected to EthernetLAN
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip tcp adjust-mss 1452
no ip mroute-cache
!
interface Ethernet1
description connected to Internet
no ip address
no keepalive
pppoe enable
pppoe-client dial-pool-number 1
!
interface Dialer1
description connected to Internet
ip address negotiated
ip mtu 1492
ip nat outside
encapsulation ppp
dialer pool 1
dialer-group 2
ppp authentication chap pap callin
ppp chap hostname 120102*
ppp chap password 7 10430F1*
ppp pap sent-username 12010* password 7 09414*
!
router rip
version 2
passive-interface Dialer1
network 192.168.1.0
no auto-summary
!
ip nat pool jyllandsgade-natpool-28784 192.168.1.1 192.168.1.254 netmask
255.255.255.0
ip nat inside source list 1 interface Dialer1 overload
ip nat inside source static tcp 192.168.1.4 666 *.*.*.* 666 extendable
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
ip pim bidir-enable
!
!
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
!
!
line con 0
exec-timeout 0 0
password 7 *
login
line vty 0 4
password 7 *
login
!
end

---

"HHN" <havsgaard@vip.cybercity.dk> crashed Echelon writing
news:3d170e1f$0$71642$edfadb0f@dspool01.news.tele.dk:

> Er der nogen derude der kan hjælpe med opsætning af NAT.
> Jeg har en server stående på 192.168.1.4 port 666, som jeg vil
> connecte til udefra.
> ip nat inside source static tcp 192.168.1.4 666 *.*.*.* 666

Skal det ikke være 0.0.0.0 istedet for *.*.*.*

--
Bjarke Andersen
Wanna reply by email? Remove the spammer in address

---

Nej det virker heller ikke. Grunden til at jeg brugte *.*.*.* var for at
skjule min ip adr. her i gruppen !

"Bjarke Andersen" <bjoeg@*spammer*bjoeg.dk> skrev i en meddelelse
news:Xns9237A56E2621Dbjoegdk@213.131.157.161...
> "HHN" <havsgaard@vip.cybercity.dk> crashed Echelon writing
> news:3d170e1f$0$71642$edfadb0f@dspool01.news.tele.dk:
>
> > Er der nogen derude der kan hjælpe med opsætning af NAT.
> > Jeg har en server stående på 192.168.1.4 port 666, som jeg vil
> > connecte til udefra.
> > ip nat inside source static tcp 192.168.1.4 666 *.*.*.* 666
>
> Skal det ikke være 0.0.0.0 istedet for *.*.*.*
>
> --
> Bjarke Andersen
> Wanna reply by email? Remove the spammer in address

---

Den Mon, 24 Jun 2002 16:57:25 +0200 skrev HHN:
>Nej det virker heller ikke. Grunden til at jeg brugte *.*.*.* var for at
>skjule min ip adr. her i gruppen !

Er det den her - 62.243.124.124 - du mener? Enhver der kan trykke
"show all headers" kan se folks ip-nummer.

Mvh
Kent
--
6.0 FDiv 3.0 = 1.999773462873 - Intel Pentium bug

---

Det var jeg ikke klar over ..... !!


"Kent Friis" <leeloo@phreaker.net> skrev i en meddelelse
news:af7tsg$d2l$2@sunsite.dk...
> Den Mon, 24 Jun 2002 16:57:25 +0200 skrev HHN:
> >Nej det virker heller ikke. Grunden til at jeg brugte *.*.*.* var for at
> >skjule min ip adr. her i gruppen !
>
> Er det den her - 62.243.124.124 - du mener? Enhver der kan trykke
> "show all headers" kan se folks ip-nummer.
>
> Mvh
> Kent
> --
> 6.0 FDiv 3.0 = 1.999773462873 - Intel Pentium bug