Как сделать редирект входящего трафика на cisco?

Question

[deGoyan]

Добрый день, как на cisco ios сконфигурировать редирект входящего трафика по определенному порту с определенного внешнего ip на другой внешний ip и обратно?

Comments

[Александр Карабанов]

А какие интерфейсы, как сконфигурированы на роутере сейчас?

Answer 1

[Alex Suvoroff]

На ум приходит только route-map, эта карта позволит определеять маршрут определенных сетей/адресов, приходящих на интерфейс, на котором виси route-map, соответственно на интерфейс, куда приходит

другой внешний ip

надо будет вешать свой route-map
Вот еще статейка с хабра, думаю наведет на какие-нибудь мысли

Comments

[deGoyan]

логично, но я не спец по cisco, не знаю как правильно сконфигурить
допустим:
приходит трафик с 2.2.2.2 по порту 9999 на 1.1.1.1
его необходимо перенаправить на 3.3.3.3
как я понимаю, должно быть примерно так:

access-list 101 permit tcp host 2.2.2.2 0.0.0.255 host 3.3.3.3 0.0.0.255 eq 9999

route-map pbr permit 1
match ip address 101
set ip next-hop 3.3.3.3

interface fa0/0
ip address 1.1.1.1 255.255.255.0
ip policy route-map pbr

[Alex Suvoroff]

Константин Гурьянов: в принципе правльно, единственное что поправить надо:

access-list 101 permit tcp host 2.2.2.2 host 3.3.3.3 eq 9999

0.0.0.255 - это wildcard, для хоста он не нужен
Вот немного информации по ACL