tom12 10 Geschrieben 21. Januar 2005 Melden Teilen Geschrieben 21. Januar 2005 Hi an alle, ich habe folgende Situation: Router Cisco SOHO91 Auf Eth1 mache ich NAT in Overload for das Netz 10.0.0.0/24. Ich habe nur 1 öffentliche IP zur Verfügung. Ich möchte den gesamten traffic von aussen auf die 10.0.0.150 "natten". mit "ip nat inside source static 10.0.0.150 <global IP>" klappt das auch. Problem: Nun erreiche ich den Router auf Port 22 nicht mehr. Wie kann ich für Port 22 KEIN NAt Richtung 10.0.0.150 machen ?! Danke+Grüsse Thomas Zitieren Link zu diesem Kommentar
mr._oiso 10 Geschrieben 25. Januar 2005 Melden Teilen Geschrieben 25. Januar 2005 hi tom12 Tip: Versuch's mal mit einer Port Range von 1-21 und 23-65535 ! Das sind dann nur zwei statt einem Eintrag und der telnet SSL bleibt frei ! MfG Mr. Oiso Zitieren Link zu diesem Kommentar
tom12 10 Geschrieben 25. Januar 2005 Autor Melden Teilen Geschrieben 25. Januar 2005 Hi, danke, habs mittlerweile gelöst. Hab für tcp Port 22 ein statisches NAT auf das LAN Interface gemacht. Es klappt, da zuerst der restriktivere NAT Eintrag übersetzt wird.. Gruss Thomas Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.