Конфигурирование маршрутизаторов фирмы Cisco Systems. Пуцев А.Ю. - 26 стр.

UptoLike

Составители:

Рубрика:

Посмотреть таблицу преобразования адресов NAT можно так:

gw2#sh ip nat translations

Pro Inside global Inside local Outside local Outside

global

icmp 10.3.35.38:33027 192.168.0.2:33027 10.3.1.1:33027

10.3.1.1:33027

2.7. Проброс портов

Если во «внутренней» сети есть сервер, к которому нужен доступ из

«внешней» сети (например, web-сервер), то тогда можно установить так

называемый проброс портов: все пакеты указанного протокола будут

перенаправляться с внешнего адреса на внутренний. К примеру, нужен

доступ к серверу 192.168.0.2 на порт 22 (ssh), а внешний интерфейс —

10.3.35.38.

gw2(config)#ip nat inside source static tcp 192.168.0.2 22

10.3.35.38 22 extendable

Для проверки попробуем подключиться с сервера 10.3.1.1 к серверу

10.3.35.38 по протоколу ssh.

10.3.1.1# ssh 10.3.35.38

Password:

Welcome to host in network2

net2-host#

На маршрутизаторе же:

gw2#sh ip nat translations

Pro Inside global Inside local Outside local Outside

global

icmp 10.3.35.38:33027 192.168.0.2:33027 10.3.1.1:33027

10.3.1.1:33027

tcp 10.3.35.38:22 192.168.0.2:22 --- ---

[6, 11].