форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"диапазон портов"

Сообщение от WhiteRabbit (ok) on 10-Май-07, 01:31

Возникла необходимость дять доступ к пассивному фтп ( находится в локальной сети ,тоесть на e0). С ip nat inside source static разобрался, пользователи до фтп по 21 порту достучаться могут. Конфигурация примерно такая: ip nat inside source static tcp 10.0.х.х 21 192.168.х.х 21 extendable ip nat inside source static tcp 10.0.х.х 20 192.168.х.х 20 extendable В acc листах, это тоже упомянуто. Но для пассивного режима используется диапазон портов 30000-30100. Столкнулся с тем , что в ip nat inside source static не предусмотрен проброс диапазона портов, так же то что для этого необходимо использовать route-map, но так и не понял , как применить route-map в моей ситуции. Может кто нибудь сможет мне подсказать, как реализовать это в моём случае? З.Ы киска 831 с ios  Version 12.2(8r)YN. Диапазон 50000-50100. Pure-Ftp на FreeBsd 6.2

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "диапазон портов"

Сообщение от shaman (??) on 10-Май-07, 14:14

> Возникла необходимость дять доступ к пассивному фтп ( находится в локальной >сети ,тоесть на e0). С ip nat inside source static разобрался, >пользователи до фтп по 21 порту достучаться могут. Конфигурация примерно такая: > > >ip nat inside source static tcp 10.0.х.х 21 192.168.х.х 21 extendable >ip nat inside source static tcp 10.0.х.х 20 192.168.х.х 20 extendable > > В acc листах, это тоже упомянуто. > > Но для пассивного режима используется диапазон портов 30000-30100. Столкнулся с тем >, что в ip nat inside source static не предусмотрен проброс >диапазона портов, так же то что для этого необходимо использовать route-map, >но так и не понял , как применить route-map в моей >ситуции. Может кто нибудь сможет мне подсказать, как реализовать это в >моём случае? > > З.Ы киска 831 с ios  Version 12.2(8r)YN. Диапазон 50000-50100. Pure-Ftp >на FreeBsd 6.2 залей IOS 124-2 там замечательно поддерживается весь диапазон портов

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]