GoldenLine
Zaloguj się

konto usunięte

Temat: prosze o pomoc

Witam,

dawno nie bawilem sie w konfigurowanie wiec sporo zapomnialem ale...

probuje zrobic dostep z zewnatrz do oprogramowania na konkretnym porcie. W dokumentacji tego programu stoi ze powinien byc ustawiony dostep po tcp na porcie np 35000. oprogramowanie stoi na komputerze w sieci wewnetrznej 192.168.1.211. zrobilem na roauterze cos takiego:

na interfejsie z zewnatrz:
ip inside source static 192.168.1.211 "adres zewnetrzny"

i ACL:
access-list 199 permit tcp any host "adres zewnetrzny" eq 35000

----------------------
co robie nie tak albo co jeszcze powinienem zrobic zeby taka konfiguracja zadziala

pozdrawiam Filip
Link do wypowiedziLink

konto usunięte

Temat: prosze o pomoc

To literówka jest, czy naprawdę tak wpisujesz? (ip _nat_ inside...). Powinno działać, ale potrzebne Ci jeszcze określenia ip nat inside/outside na interfejsach.
Link do wypowiedziLink

konto usunięte

Temat: prosze o pomoc

po pierwsze musisz miec poprawnie skonfigurowany NAt na routerze ale zakladam ze masz wiec:

ip nat inside source static tcp IP_WEW port_WEW IP_ZEW port_ZEW extendable

o ile masz jakakolwiek ACLke na interfejsie WANowym:

ip access-list extended access_from_internet_in
permit tcp any IP_ZEW maska_wildcard eq port_zew
+ odpowiednie permity do adresu ktory zrobi nat outside...
deny ip any any
+ na interfejsie do interentu:
ip access-group access_from_internet_in in

F.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Prosze o pomoc




Wyślij zaproszenie do
Anuluj