Eingehenden Port weiterleiten - ASA 5505

[mels 10]

Hallo Leute!

 

Ich hab da nä Verständissfrage?

 

Ich hab einen Server auf dem ein Webserver läuft auf den eine offizielle IP-Adresse zeigt.

 

Jetzt hab ich eine Anwendung wo ich den 80er Port auf den 605 Port Umleiten muß.

 

Jetzt hätte ich mir gedacht, ich gehe her und las eine zweite offizielle IP-Adresse auf den Server zeigen und alles was da am 80iger Port hereinkommt leite ich weiter auf 605er.

 

Nur leider weis ich jetzt nicht genau wie ich das Umsetzten kann?

 

Hat da jemand einen Tip für mich?

 

Vielen dank im Voraus!

 

lg

Jörg

[Stefan W 14]

Hi,

Du hast also einen Webserver mit der internen IP (z.B.) 172.100.100.100

der auf Anfragen auf Port 80 von aussen reagiert, und diese per NAT eingebunden.

 

Nun hast du eine zweite Anwendung, die auf Port 605 lauscht, von außen aber via 80 angesprochen werden soll.

 

Wenn dies so ist:

zweite static NAT rule - Source gibst du die interne IP an und unterhalb bei PAT gibst du original 605 an, Destination ist die (zweite) externe IP und "translated" Port ist 80

[mels 10]

Hallo Sweigl!

 

Vielen Dank für Deine Hilfe!

 

Wenn ich das mache, kommt folgende Fehlermeldugn:

 

This Operation will modify the Static NAT Rul. The modified Static NAT Rule cannot be configured, as it overlaps with following existing rules:

 

Ich hab die Bilder mal angehängt, wie das derzeit bei mir ausschaut!

 

Hab ich da was falsch gemacht?

 

Gehen tut es um den Server mit der internen IP 192.168.30.8

 

Auf denn soll die externe IP mit .246 komplett zeigen und die .245 soll das mit dem 80iger Port sein!

 

Danke im Voraus!

 

lg

Jörg

[chrissie 10]

Hallo,

 

du mußt als Original Port den internen (80) und als translated den externen (605) angeben. Läßt sich in der Maske auch aus den Bezeichnungen der Adressen (inside->original und outside->translated) ablesen.

 

Viel Erfolg!

[Stefan W 14]

ich stimme chrissie zu

 

alternativ kannst du am Zielserver auch eine zusätzliche IP am gleichen Adapter konfigurieren, und so dein Problem lösen (natürlich die NAT Rules anpassen)

lg

Stefan

 

PS: war mein Fehler :)

[mels 10]

Hallo!

 

Danke noch mal für die Hilfe!

 

Wenn ich das so mache, dann bekomme ich trotzdem eine Fehlermeldung!

 

This Operation will modify the Static NAT Rul. The modified Static NAT Rule cannot be configured, as it overlaps with following existing rules:

 

Hab als Bild noch mal die Einstellungen angehängt!

 

Ich glaub irgendwas mach ich Falsch! ;-(

 

lg

Jörg

[Stefan W 14]

Hi,

ich seh gerade.

Du hast ein "komplettes" NAT bei der EndIP 246 eingerichtet.

 

Wenn du hier ein PAT original 80, translated 80 einrichtest, und auf die neue (ich glaub 245)

mit original 605 - translated 80 machst, passts.

 

Zur Kontrolle der Aufgabenstellung:

 

http://x.x.x.246 soll gehn auf interne IP:80

http://x.x.x.245 soll gehn auf interne IP:605

 

dann hat mein erster Ansatz gepasst.

 

denn die Idee bei Cisco ist:

NAT = von Innen nach Aussen: somit "Source + Originalport" = intern, "Destination+Translated Port" = extern