> Вопрос такой. На CISCO 7223 есть 1 FastEthernet Port. На нем указаны 2 IP
> адреса - A.B.C.1/24 и 192.168.1.1/24 - далее Swich и 2 сети . Можно ли
> организовать NAT, чтобы 1 из адресов из сетки 192.168.1.x транслировался на
> 1 из адресов из сеть A.B.C.x и был соответсвенно доступен извне?
interface FastEthernet0/0
no ip address
no ip mroute-cache
!
interface FastEthernet0/0.1
encapsulation dot1Q 1
ip address 192.168.1.1 255.255.255.0
ip nat inside
!
interface FastEthernet0/0.2
encapsulation dot1Q 2 native
ip address A.B.C.1 255.255.255.0
ip nat outside
!
ip nat pool POOL-DNAT A.B.C.2 A.B.C.2 netmask 255.255.255.0
ip nat inside source list ACL-DNAT-Access pool POOL-DNAT overload -
<-динамический нат на всю 192.168.1.0 сетку
ip nat inside source static 192.168.1.2 A.B.C.3 <-статическая трансляция
ip access-list extended ACL-DNAT-Access
deny ip 192.168.1.0 0.0.0.255 A.B.C.0 0.0.0.255
deny ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255
permit ip 192.168.1.0 0.0.0.255 any
--
With best regards,
Vitali Gontchar
Vova
