dreamforrest
Goto Top

NAT Port redirection konfigurieren

Hallo,

auf einer CISCO muss ich interne IPs nach extern öffentlich machen.

Also so:

172.20.1.1:80 - - - nach 60.22.30.12 :8090
(intern, fester Port) - - - nach 60.22.30.12 :8091
- - - nach 60.22.30.12 :8092

dann
172.20.2.1 - - - nach 60.22.30.12 :8093

172.20.3.1 - - - nach 60.22.30.12 :8094
- - - nach 60.22.30.12 :8095

172.20.4.1 - - - nach 60.22.30.12 :8096

Über eine feste externe IP möchte ich viele interne IPs ansprechen.

Der Haken:
Die internen IPs sind alle am Port 80 gebunden, so dass ich ein "redirect" ?! benötige.

Hintergrund:
Ich möchte nur eine externe feste IP verwenden. Die 172er Clients lassen sich seitens des Ports nicht ändern. Leider.


Gruß
DreamForrest

Content-Key: 174487

Url: https://administrator.de/contentid/174487

Printed on: April 27, 2024 at 01:04 o'clock

Member: jens2001
jens2001 Oct 11, 2011 at 17:22:18 (UTC)
Goto Top
Zitat von @DreamForrest:
Hallo,

auf einer CISCO muss ich interne IPs nach extern öffentlich machen.

Also so:

172.20.1.1:80 - - - nach 60.22.30.12 :8090
(intern, fester Port) - - - nach 60.22.30.12 :8091
- - - nach 60.22.30.12 :8092

dann
172.20.2.1 - - - nach 60.22.30.12 :8093

172.20.3.1 - - - nach 60.22.30.12 :8094
- - - nach 60.22.30.12 :8095

172.20.4.1 - - - nach 60.22.30.12 :8096

Über eine feste externe IP möchte ich viele interne IPs ansprechen.

Der Haken:
Die internen IPs sind alle am Port 80 gebunden, so dass ich ein "redirect" ?! benötige.

Hintergrund:
Ich möchte nur eine externe feste IP verwenden. Die 172er Clients lassen sich seitens des Ports nicht ändern. Leider.


Gruß
DreamForrest


Und was ist jetzt das Problem?

BTW: Baut CISCO nur ein einzges Gerät?
Member: brammer
brammer Oct 11, 2011 at 18:18:52 (UTC)
Goto Top
Hallo,

Eine Cisco was bitte?
Firewall ?
ASA?
Pix?
Router?
Switch?

Davon abhängig unterscheidet sich nämlich auch das IOS und damit gerne auch die genaue Syntax.

am einfachsten wäre es wenn du eine Config hier Posten würdest.

brammer


P.S.: was willst du eigenltich genau damit erreichen??

brammer
editiert wegen zusäzlicher Frage...
Member: DreamForrest
DreamForrest Oct 11, 2011 at 20:36:50 (UTC)
Goto Top
Leider fail antworten.

Es ist eine ASA Firewall.

Die Befehle oder die logische Vorgehensweise/Befehlsabfolge sollte bei fast alles ASAs "identisch" sein.

Es gibt noch keine config.

Was ich damit erreichen will:
Steht doch im Beitrag.

Ich möchte nur eine externe feste IP verwenden. Die 172er Clients lassen sich seitens des Ports nicht ändern.
Member: brammer
brammer Oct 12, 2011 at 04:17:06 (UTC)
Goto Top
Hallo,

was bitte soll das heißen?

Leider fail antworten.

DIe Antworten oder Nachfragen taugen nichts?

Na, dann erwartest du wohl auch keine Antworten!

http://www.cisco.com/en/US/products/ps6120/products_configuration_examp ...

brammer