Kertokaahan fiksummat, että miksi NAT (network address translation) ei toimi?
Missä lienee vika?
Tavoitteena on yhden julkisen IP:n käyttö ja 100 työaseman liittäminen verkkoon. Kiitokset jo etukäteen, jos joku viitsii paneutua.
interface FastEthernet0
description --- External ---
ip address 102.204.172.251 255.255.255.248
ip virtual-reassembly
duplex auto
speed auto
crypto map SNMP
!
interface FastEthernet1
description --- Internal ---
no ip address
!!
interface Vlan1
ip address 192.168.200.254 255.255.255.0
ip nat inside
ip virtual-reassembly
!!
ip nat inside source list 125 interface FastEthernet0
!
access-list 30 remark --- SNMP ---
access-list 30 permit 80.34.133.44
access-list 115 remark --- Yritys 2-VPN ---
access-list 115 permit tcp 192.168.200.0 0.0.0.255 host 10.2.2.5 eq 3389
access-list 115 permit tcp 192.168.200.0 0.0.0.255 host 10.2.2.5 range 161 1102
access-list 115 permit udp 192.168.200.0 0.0.0.255 host 10.2.2.5 range snmp snmp
trap
access-list 115 permit icmp 192.168.200.0 0.0.0.255 host 10.2.2.5
access-list 125 deny ip 192.168.200.0 0.0.0.255 10.2.2.0 0.0.0.255
access-list 125 permit ip 192.168.200.0 0.0.0.255 any
snmp-server community testiSNMP RO 30
snmp-server enable traps tty
Missä lienee vika?
Tavoitteena on yhden julkisen IP:n käyttö ja 100 työaseman liittäminen verkkoon. Kiitokset jo etukäteen, jos joku viitsii paneutua.
interface FastEthernet0
description --- External ---
ip address 102.204.172.251 255.255.255.248
ip virtual-reassembly
duplex auto
speed auto
crypto map SNMP
!
interface FastEthernet1
description --- Internal ---
no ip address
!!
interface Vlan1
ip address 192.168.200.254 255.255.255.0
ip nat inside
ip virtual-reassembly
!!
ip nat inside source list 125 interface FastEthernet0
!
access-list 30 remark --- SNMP ---
access-list 30 permit 80.34.133.44
access-list 115 remark --- Yritys 2-VPN ---
access-list 115 permit tcp 192.168.200.0 0.0.0.255 host 10.2.2.5 eq 3389
access-list 115 permit tcp 192.168.200.0 0.0.0.255 host 10.2.2.5 range 161 1102
access-list 115 permit udp 192.168.200.0 0.0.0.255 host 10.2.2.5 range snmp snmp
trap
access-list 115 permit icmp 192.168.200.0 0.0.0.255 host 10.2.2.5
access-list 125 deny ip 192.168.200.0 0.0.0.255 10.2.2.0 0.0.0.255
access-list 125 permit ip 192.168.200.0 0.0.0.255 any
snmp-server community testiSNMP RO 30
snmp-server enable traps tty
Vastaukset 2
Vanhimmat
vpn-yhteys yrityksen toiseen toimipisteeseen vai onko kyseessä ainoastaan yksi toimipiste? Mikähän purnukka mahtaa olla kyseessä?
itse, sullehan siitä palkkakin maksetaan, höh.