merhaba.
elimde bir cisco router var ve bir lan (e0) birde wan (e1) interface i var.
lan tarafında c klaslarla subnetlenmiş 10 lu Ip ler kullanılıyor (10.6.234.4 255.255.255.0 gibi - örneğin 500 kullanıcı olsun).
wan tarafıda internete bağlı.
burda şöyle bir konfigürasyon yapmak istiyorum.
wan çıkışında Nat yapılacak. nat aralığı 212.111.110.1 212.111.110.253
lan daki kullanıcılardan 10.10.8.17 255.255.255.0 kullanıcısınında herzaman aynı IP ye (212.111.110.1) NAT lanması gerekiyor.
ayrıca bu kullanıcı için port forwarding te yapılması gerekiyor. mesela udp 6000 tcp 5000 portları için.
aşağıdaki konfigürasyonu yaptım ama emin değilim, doğrumu?
----------------
interface ethernet 0
ip address 10.10.10.1 255.255.255.0
ip nat inside
interface ethernet 1
ip address 212.111.110.254 255.255.255.0
ip nat outside
ip nat pool nathvz 212.111.110.2 212.111.110.253 netmask 255.255.255.0
ip nat inside source list 7 pool nathvz overload
ip nat inside source static 10.10.8.17 212.111.110.1
access-list 7 permit 10.0.0.0 0.255.255.255
ip nat source static tcp 10.10.8.17 5000 212.111.110.1 5000 extendable
ip nat source static udp 10.10.8.17 6000 212.111.110.1 6000 extendable
Bu Konuyu Paylaşın !