1 Тема от crash

  • crash
  • Administrator
  • Неактивен
  • Зарегистрирован: 19-05-2005
  • Сообщений: 2,065
  • User Karma: 28

Тема: Cisco NAT port range

Понадобилось на оборудование Cisco IOS настроить NAT, где указывался диапазон портов, при том диапазон портов состоял из 10 тысяч. Как вариант можно было создать 10 тысяч строк, но это не наш метод.
Записываю для себя и будущего поколения

1. Создаем nat pool, в котором указываем на какой внутренний адрес пробрасываем порты

ip nat pool TEST 172.16.44.9 172.16.44.9 netmask 255.255.255.0 type rotary

2. Настраиваем access-list, в котором указываем какие порты пробрасываем:

ip access-list extended UDP-port-range
permit udp any any range 50000 59999

3. Настраиваем NAT

ip nat inside destination list UDP-port-range pool TEST

Собственно получаем удовольствие smile

PS. Вместо второго слова any, можем указать на какой адрес ждем запрос, чтобы сделать проброс, если адресов у нас «белых» несколько, а пробрасывать надо с одного