Как на Cisco2901 пробросить белый IP внутрь сети?

Question

[alexdob]

Доброго времени суток, уважаемое сообщество.
Я не cisco`вод, потому прошу совета-помощи.

Имеем: Cisco 2901\К9 без каких либо дополнительных модулей, два белых IP от провайдера(x.x.x.x1/20 и x.x.x.x2/20, gw x.x.x.1), базовый конфиг маршрутизатора. Задача - пробросить второй внешний IP на внутр. девайс.
Конфиг железки (лишнее убрал, чтобы не засорять):

no service password-encryption
hostname cisco2901
!
no aaa new-model
no ipv6 cef
ip source-route
ip cef
!
ip dhcp excluded-address 192.168.1.1 192.168.1.10
ip dhcp pool LAN
 import all
 network 192.168.1.0 255.255.255.0
 default-router 192.168.1.1
 dns-server 192.168.1.1
!
ip domain name cisco2901
ip name-server 8.8.8.8
ip name-server 8.8.4.4
ip dhcp-server 192.168.1.1
!
interface GigabitEthernet0/0
 description WAN
 ip address x.x.x.x1 255.255.240.0
 ip nat outside
 ip virtual-reassembly in
 duplex auto
 speed auto
!
interface GigabitEthernet0/1
 description LAN
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
 duplex auto
 speed auto
!
no ip http server
no ip http secure-server
!
ip dns server
ip nat inside source list 101 interface GigabitEthernet0/0 overload
ip route 0.0.0.0 0.0.0.0 x.x.x.1
!
access-list 101 permit ip 192.168.1.0 0.0.0.255 any

вот как-то так.

Заранее благодарю за ответ.

Answer 1

[Кирилл Писарев]

Нужно сделать statick NAT, тобишь забить хосту, который находиться внутри сети с серым ип адресом например 192.168.1.2, белый ип из внешней сети. Таким образом вы добьетесь того что этот хость в интернет будет ходить с тем белы ип который вы указали + будет доступен из вне по адрессу который вы указали. Внутри же сети он будет доступен под серым ип (в нашем случае 192.168.1.2)
Если это то чего вы хотите то, конфиг +- следующий:

(config)# int fa0/0
(config-if)# ip nat inside (порт внутри сети)

(config)# int fa1/0 (WAN интерфейс)
(config-if)# ip nat outside

(config)# ip nat inside source static ***.***.***. 192.168.1.2 (звездочки это ваш белый ип)

НУ вот как бє все можно дописать еще в конце номер порта (+ чуть чуть к безопасности) например 80 если это web.

Comments

[alexdob]

спасибо, практически то, что нужно. За простотой решения оставили пока так, но изучаю предложение vvpoloskin, т.к. оно, как мне кажется, более правильное, но требует дополнительный модуль :(

Answer 2

[Валентин]

Еще как вариант поднять BVI интерфейс. Здесь написано про это. В этом случае ваша циска выступит как коммутатор)