Как пробросить порт на ciscо

Question

[Александр]

Здравствуйте ! Стоит такая задача . Есть компьютер с адресом 10.35.5.213 на котором поднят openvpn сервер с тунельным интерфейсом 172.16.0.1 этот компьютер подключен к роутеру фирмы Cisco у него в свою очередь два интерфейса один смотрит в локалку 10.35.5.254 а другой в интернет со статическим белым адресом 157.153.12.69 .
Вопрос как пробросить 8888 на ip 10.35.5.213 с внешнего ip маршрутизатора , чтобы когда openvpn клиент подключасля на 157.153.12.69:8888 но перенаправлялся на на 10.35.5.213:8888 ,имеется в виду какие команды в каком порядке и куда их вводить .
Спасибо !

Comments

[Андрей]

Cisco роутер или Cisco PIX/ASA ?

[Александр]

Cisco 2900 серии

Answer 1

[Ars1s]

ip nat inside source list 101 interface Dialer0 overload
access-list 101 permit ip 10.35.5.0 0.0.0.255 any
access-list 101 permit ip 172.16.0.0 0.0.255.255 any
ip nat inside source static tcp 10.35.5.213 8888 157.153.12.69 8888 extendable

А далее вешай на внешний интерфейс (в примере Dialer0) созданный acl
ip access-group 101 in

Comments

[Александр]

А обязательно access листы ? Просто командыip nat inside source static tcp 10.35.5.213 8888 157.153.12.69 8888 extendable не хватит?

[Ars1s]

А как без ACL трафик попадет под nat ?

[Александр]

А если у меня интерфейс с этим белым ip- это саб интерфейс (gigethernet 0\1.1) то на него и вешать эту ACLку?

[Ars1s]

да

[Ринат Гарипов]

Я что то погорячился видимо, когда голосовал. На самом деле никаких дополнительных acl не нужно. Только строчка вида "ip nat inside source static tcp 10.35.5.213 8888 157.153.12.69 8888"

[Александр]

Скажу больше нужна была строчка "ip nat inside source static tcp 10.35.5.213 8888 gigethernet 0/0.6 8888"

[Ринат Гарипов]

@ALEXLEMUR ну тут как Вам больше нравится, по синтаксису оба варианта работают. И с интерфейсом и непосредственно адресом.

[Ринат Гарипов]

ну и плюс чтобы нужный порт не был зафильтрован на внешнем интерфейсе акцесс-листом.

Answer 2

[Sergey Ryzhkin]

Если не изменяет память, то заходишь на циску, включаешь редактирование конфига. путем набора команды "conf t" и добавляешь строку
ip nat inside source static tcp 10.35.5.213 8888 157.153.12.69 8888

Answer 3

[Vilos]

И вводить нужно все что ребята подсказали в режиме enable
То есть сначала заходишь на Cisco (ssh или console)
Далее enable
Далее conf t
а затем что ребята сказали выше постами.

Answer 4

[Артур Артур]

саня, зачем адреса с портами палишь?)))

Comments

[Александр]

Попробуй взломай!)

[Артур Артур]

@aptu_24 полностью)

Answer 5

[Александр]

Попробовал выше перечисленное - не помогло (((