Как сделать проброс порта в Cisco 2921?

Question

[Smoke User]

Привет всем,
сделал так
ip nat inside source static 172.16.1.10 whiteIP extendable

как я понял, все порты на этот IP ушли, на этот сервант у меня есть доступ
теперь у меня появилась необходимость к другому серверу на определенный порт
удаляю ту правилу , выходит так
Static entry in use, do you want to delete child entries? [no]:

мне надо пробросить порты 80 на другой ИП и порт 21 на другой ИП

часть конфига как у меня стоит.

no ip http server
ip http access-class 23
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip nat inside source list NAT interface Dialer1 overload
<b>ip nat inside source static 172.16.1.10 whiteIP extendable</b>
ip route 0.0.0.0 0.0.0.0 GATEWAYip

Answer 1

[Sergey Ryzhkin]

ip nat inside source static tcp <внутренний адрес> 80 <внешний адрес> 80
Либо меняете порт если надо, чтобы он перекидывал на другой

Comments

[Казыбек Касиенов]

Добрый вечер, хотел бы уточнить, а если пк использует source порт (как обычно и бывает) выше 80, просто мне не понятно значение 80 после <вн_адрес>, если не сложно могли бы объяснить?

[Владимир Пилипчук]

Так работает NAT. Если мы не указываем порт, то трансляция будет "порт в порт".
Если же необходимо на один внешний IP странслировать несколько внутренних, с разными портами, то необходимо указывать порты.

ip nat inside source static tcp 10.10.45.2 25 1.1.1.1 25 extendable
ip nat inside source static tcp 10.10.45.3 80 1.1.1.1 80 extendable
ip nat inside source static tcp 10.10.45.152 22 1.1.1.1 2222 extendable
ip nat inside source static tcp 10.10.45.40 5060 1.1.1.1 5060 extendable

[Марфа Белова]

Владимир Пилипчук, пытаюсь создать аналогичное правило:
ip nat inside source static tcp 10.130.7.2 8022 10.148.38.3 2200 extendable
но получаю ошибку:
% similar static entry (10.130.7.20 -> 10.148.38.3) already exists

Из конфигурации видно, что в nat есть правило, из-за которого возникает ошибка:
ip nat inside source static 10.130.7.20 10.148.38.3

Только я не понимаю, почему эти правила несовместимы.

[Владимир Пилипчук]

Марфа Белова, извините за лаг во времени. Нсли актуально, то ответ прост - у вас уже есть более широкое правило, покрывающее все 65535 портов источника. По этому и не даёт.