Jump to content
Sign in to follow this  
DarKRR

Static NAT

Recommended Posts

Hallo,

ich benötige folgende Konfiguration auf einer PIX mit Softwareversion 6.3.5:

 

Ein Server im internen Subnetz (dmz) soll aus dem Internet erreichbar sein und beim Zugriff auf das Internet per NAT die gleiche IP Adresse verwenden.

 

Im Handbuch steht:

"You cannot use the same real or mapped address in multiple static statements between the same two interfaces."

Das heisst, dass es so nicht funktioniert:

static (dmz,outside) 21.7.14.6 192.168.2.6 netmask 255.255.255.255

static (outside,dmz) 192.168.2.6 21.7.14.6 netmask 255.255.255.255

Aber wie mache ich es dann?

 

mfg + vielen Dank.

Share this post


Link to post
Share on other sites

Deine Konfiguration war schon richtig, bis auf die zweite Zeile. Dass der Host 192.168.2.6 beim Zugriff auf das Internet die IP-Adresse 21.7.14.6 verwendet, ist damit implizit gegeben, da der statische xlate-Eintrag ja besteht, also kein dynamisches NAT durchgeführt wird.

 

Das hier sollte reichen, um den Host 192.168.2.6 von außen erreichbar zu machen:

 

!
! Die Adresse 192.168.2.6 auf die Adresse 21.7.14.6 mappen
static (dmz,outside) 21.7.14.6 192.168.2.6 netmask 255.255.255.255
!
! Traffic von überall zur globalen Adresse 21.7.14.6 erlauben
access-list acl_outside permit ip any host 21.7.14.6
!
! Accessliste an Interface outside binden
access-group acl_outside in interface outside
!

 

Gruß,

Martin

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...