Natin konffaus

Kertokaahan fiksummat, että miksi NAT (network address translation) ei toimi?
Missä lienee vika?
Tavoitteena on yhden julkisen IP:n käyttö ja 100 työaseman liittäminen verkkoon. Kiitokset jo etukäteen, jos joku viitsii paneutua.

interface FastEthernet0
description --- External ---
ip address 102.204.172.251 255.255.255.248
ip virtual-reassembly
duplex auto
speed auto
crypto map SNMP
!
interface FastEthernet1
description --- Internal ---
no ip address
!!
interface Vlan1
ip address 192.168.200.254 255.255.255.0
ip nat inside
ip virtual-reassembly
!!
ip nat inside source list 125 interface FastEthernet0
!
access-list 30 remark --- SNMP ---
access-list 30 permit 80.34.133.44
access-list 115 remark --- Yritys 2-VPN ---
access-list 115 permit tcp 192.168.200.0 0.0.0.255 host 10.2.2.5 eq 3389
access-list 115 permit tcp 192.168.200.0 0.0.0.255 host 10.2.2.5 range 161 1102
access-list 115 permit udp 192.168.200.0 0.0.0.255 host 10.2.2.5 range snmp snmp
trap
access-list 115 permit icmp 192.168.200.0 0.0.0.255 host 10.2.2.5
access-list 125 deny ip 192.168.200.0 0.0.0.255 10.2.2.0 0.0.0.255
access-list 125 permit ip 192.168.200.0 0.0.0.255 any
snmp-server community testiSNMP RO 30
snmp-server enable traps tty
2172
Äänestä

Muut lukivat myös

Vastaukset 2

Vanhimmat

vpn-yhteys yrityksen toiseen toimipisteeseen vai onko kyseessä ainoastaan yksi toimipiste? Mikähän purnukka mahtaa olla kyseessä?

Äänestä

itse, sullehan siitä palkkakin maksetaan, höh.

Äänestä

Kommentoi aloitusta


ei ummarra kirjoitti:

Kertokaahan fiksummat, että miksi NAT (network address translation) ei toimi?
Missä lienee vika?
Tavoitteena on yhden julkisen IP:n käyttö ja 100 työaseman liittäminen verkkoon. Kiitokset jo etukäteen, jos joku viitsii paneutua.

interface FastEthernet0
description --- External ---
ip address 102.204.172.251 255.255.255.248
ip virtual-reassembly
duplex auto
speed auto
crypto map SNMP
!
interface FastEthernet1
description --- Internal ---
no ip address
!!
interface Vlan1
ip address 192.168.200.254 255.255.255.0
ip nat inside
ip virtual-reassembly
!!
ip nat inside source list 125 interface FastEthernet0
!
access-list 30 remark --- SNMP ---
access-list 30 permit 80.34.133.44
access-list 115 remark --- Yritys 2-VPN ---
access-list 115 permit tcp 192.168.200.0 0.0.0.255 host 10.2.2.5 eq 3389
access-list 115 permit tcp 192.168.200.0 0.0.0.255 host 10.2.2.5 range 161 1102
access-list 115 permit udp 192.168.200.0 0.0.0.255 host 10.2.2.5 range snmp snmp
trap
access-list 115 permit icmp 192.168.200.0 0.0.0.255 host 10.2.2.5
access-list 125 deny ip 192.168.200.0 0.0.0.255 10.2.2.0 0.0.0.255
access-list 125 permit ip 192.168.200.0 0.0.0.255 any
snmp-server community testiSNMP RO 30
snmp-server enable traps tty

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu