The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Cisco ASA5510 version 8.3 вопрос по NAT"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"Cisco ASA5510 version 8.3 вопрос по NAT"  +/
Сообщение от sintez email(ok) on 14-Мрт-11, 19:25 
Доброго времени суток. Прошу прощения за, возможно, глупый вопрос, но я не совсем разобрался с настройками НАТ на ASA версии 8.3.

Дан внешний IP 1.2.3.4
и внутренний 10.1.1.1

Нужно настроить static nat на порты 80 и 443.

по мануалам выходит так:

создаём object:
object network web
host 10.1.1.1

далее включаем НАТ

object network web
nat (inside-vm,outside) static 10.1.1.1 service tcp http http

И это работает. Но как мне сюда добавить еще и 443 порт? Если я пропишу еще одну команду

nat (inside-vm,outside) static 10.1.1.1 service tcp https https

она затрет собой предыдущую.

Как это настроить?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Cisco ASA5510 version 8.3 вопрос по NAT"  +/
Сообщение от sintez email(ok) on 14-Мрт-11, 23:52 
Вроде бы нашел ответ. Оказывается надо для каждого порта создавать свой object, то есть в данном случае это будет выглядеть так:

object network web-http
host 10.1.1.1
nat (inside,outside) static interface tcp 80 80

object network web-https
host 10.1.1.1
nat (inside,outside) static interface tcp 443 443


Не знаю зачем так сделали, ИМХО раньше было всё намного проще и удобней.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру