Как пробросить порты на CISCO, чтобы было видно из локально сети?

Question

[Артем Лазарев]

Подскажите как сделать проброс за нат и обратно, на подобии:
https://adminbook.click/mikrotik-nastrojka-probros...

Answer 1

[Strabbo]

В циско не так просто решить такую проблему. Для простого проброса портов вам сойдет старый добрый нат ip nat inside, а вот если хотите, чтобы этот же проброс работал из локальной сети, то надо еще законфигить NVI. Тут норм мануал. Как по мне это костыль. Я бы использовал для этого внутрненний ДНС сервер, можно и на циско такой поднять.
P.S.1 В указанном мной мануале есть пример для АСА и для IOS, на IOS XE не знаю будет работать или нет, вроде должен.
P.S.2 Если у вас траффик большой, а железка слабая, то есть шанс что она загнется.
P.S.3 Используйте внутренний ДНС для таких задач.

Comments

[Артем Лазарев]

железка гнется, днс самый оптимальный вариант

Answer 2

[Артем Лазарев]

int vl1 #внутри
ip nat enable
no ip nat ins
int fa8 #внешний C891 Cisco
ip nat ena
no ip nat out
no ip nat inside source list ACL_NAT interface Fa8 overload
ip nat source list ACL_NAT interface Fa8 overload
ip nat source static tcp 192.168.88.10 80 interface Fa8 80
access-list ACL_NAT permit 192.168.88.1 0.0.0.255

clear ip nat tra *

Comments

[Артем Лазарев]

для 15 и выше на интерфейсы повесить которые участвуют в нате no ip redirects