Nat

[tom12 10]

Hi an alle,

 

ich habe folgende Situation:

 

Router Cisco SOHO91

Auf Eth1 mache ich NAT in Overload for das Netz 10.0.0.0/24.

Ich habe nur 1 öffentliche IP zur Verfügung.

 

Ich möchte den gesamten traffic von aussen auf die 10.0.0.150 "natten".

mit "ip nat inside source static 10.0.0.150 <global IP>" klappt das auch.

 

Problem:

Nun erreiche ich den Router auf Port 22 nicht mehr. Wie kann ich für Port 22 KEIN NAt Richtung 10.0.0.150 machen ?!

 

 

 

 

Danke+Grüsse

Thomas

[mr._oiso 10]

hi tom12

 

Tip:

Versuch's mal mit einer Port Range von 1-21 und 23-65535 !

Das sind dann nur zwei statt einem Eintrag und der telnet SSL bleibt frei !

 

MfG

 

Mr. Oiso

[tom12 10]

Hi,

danke, habs mittlerweile gelöst.

Hab für tcp Port 22 ein statisches NAT auf das LAN Interface gemacht. Es klappt, da zuerst der restriktivere NAT Eintrag übersetzt wird..

 

Gruss

Thomas