6
Externe Portanfrage auf WAN-Interface in internen Server weiterleiten (Cisco 5505)
Ich will eine LDAP-Anfrage, welche am Cisco 5505 an das WAN-Interface
gestellt wird an den Domainen-Controller weiterleiten.
gestellt wird an den Domainen-Controller weiterleiten.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 170508
Url: https://administrator.de/contentid/170508
Printed on: April 25, 2024 at 08:04 o'clock
6 Comments
Latest comment
Hallo,
aus den mehr als mangelhaften Informationen interpetiere ich mal das du eine Access Liste für das Portforwarding suchst.
brammer
aus den mehr als mangelhaften Informationen interpetiere ich mal das du eine Access Liste für das Portforwarding suchst.
access-list outside_access_in extended permit tcp any interface outside eq 389
static (inside,outside) tcp interface 389 <deine Interne IP > 389 netmask 255.255.255.255
access-group outside_access_in in interface outsidebrammer
yepp genau das war es - D A N K E 
Das habe ich auch schon versucht, aber es klappt nicht.
Gibt es eine Möglichkeit irgendwie das Protokoll anzusehen, wo etwas eventuell abgelehent etc.
wird, damit ich den Fehler suchen kann.
Wenn ich den Jackpot knacke, gebe ich euch was
Torsten.E
Das habe ich auch schon versucht, aber es klappt nicht.
Gibt es eine Möglichkeit irgendwie das Protokoll anzusehen, wo etwas eventuell abgelehent etc.
wird, damit ich den Fehler suchen kann.
Wenn ich den Jackpot knacke, gebe ich euch was
Torsten.E
Schalte den Debugger (debug xyz) auf der Konsole ein für incoming Packets und auch für die ACL sowie für das static nat und sehe dir an was passiert.
( term mon nicht vergessen solltest du mit einer Telnet Session drauf sein !)
( term mon nicht vergessen solltest du mit einer Telnet Session drauf sein !)
Hallo,
ein
soltle schon mal eine Menge an Infos rausgeben.
Ansonsten solltest du dich mit debugging beschäftigen.
Hier die Command Reference
brammer
ein
sh logsoltle schon mal eine Menge an Infos rausgeben.
Ansonsten solltest du dich mit debugging beschäftigen.
Hier die Command Reference
brammer
Der NAT-Eintrag war an der falschen Stelle, musste weiter nach oben.
Herausgefunden habe ich es durch den "Packet Tracer" im ASDM
Danke für die Hilfe
Torsten
Herausgefunden habe ich es durch den "Packet Tracer" im ASDM
Danke für die Hilfe
Torsten
