Как узнать адрес после трансляции?

Question

[username735]

На роутере 2 интерфейса: fa0/0 — инет fa0/1 локалка.
В исходящем направлении на fa0/0 весит расширенный acl который пропускает траффик наружу для определенных портов.
Необходимо чтобы для некоторого локального ip были открыты все порты. Адреса на выходе из fa0/0 уже после трансляции(вместо локальных видим адрес внешнего интерфейса). Как можно узнать локальный адрес после трансляции?

Answer 1

[shadowalone]

sh ip nat trans

Comments

[username735]

мне чтобы в acl вписать, а не просто узнать

[shadowalone]

ну, узнаете адрес, впишите в acl…
Или Вам что-то другое надо?

[username735]

Мне надо что то типа меток, маркируем все пакеты от определенного хоста когда они пришли на внутренний интерфейс, чтобы я на выходе внешнего, после трансляции, знал как найти нужные мне пакеты.

[shadowalone]

ну так смотрите в сторону table-map и route-map и policy-map

Answer 2

[Anastasia_K]

не пробовали повесить этот acl на fa0/1 in? там ему самое место, дабы не нагружать кошку лишними трансляциями, которые потом будут дропнуты правилом. Заодно и Ваша задача решится :)

Comments

[username735]

Можно, нужно все правила наоборот переписывать. Мне бы не хотелось.