Пример конфигурации CISCO

Упрощённый пример конфигурации: два внешних IP-адреса, три сервера: smtp/pop3, www и сервер, полностью «выставленный» наружу (с полной трансляцией всех входящих IP-пакетов). Внешний интерфейс — FastEthernet 0/0, внутренний — FastEthernet 0/1.

interface FastEthernet 0/0description outer networkip address 240.240.240.240 255.255.255.0ip nat outsideinterface FastEthernet 0/1description local networkip address 192.168.1.1 255.255.0.0 ip nat insideip route static 0.0.0.0 0.0.0.0 240.240.240.1ip nat inside source static tcp 192.168.1.2 80 240.240.240.240 80ip nat inside source static tcp 192.168.1.2 443 240.240.240.240 443ip nat inside source static tcp 192.168.1.3 25 240.240.240.240 25ip nat inside source static tcp 192.168.1.3 110 240.240.240.240 110ip nat inside source static 192.168.1.4 240.240.240.241

В качестве роутера можно использовать один из компьютеров

Для Win 2000/XP

Обязательно отключите компоненты "Клиент для сетей Microsoft" и "Службу доступа к файлам и принтерам сетей Microsoft", Зайдите во вкладку "Дополнительно".

На клиентских машинах задать шлюз.

Для Win 2000/2003 Server

Выбираем элемент «Общие»,

· в свойствах локального интерфейса (office)

· включаем диспетчер маршрутизации,

· задаем внутренний IP адрес

· в свойствах внешнего интерфейса (Internet)

· включаем диспетчер маршрутизации,

· задаем внешний IP адрес

· Адрес маршрутизатора (шлюза), через который осуществляется выход в интернет

Выбираем элемент «статические маршруты»

· Настраиваем статические маршруты

Выбираем элемент «IGMP»

· в свойствах внешнего интерфейса (Internet) устанавливаем роль – IGMP маршрутизатор

· в свойствах локального интерфейса (office) устанавливаем роль – IGMP прокси

Выбираем элемент «NAT»

· в свойствах локального интерфейса (office) устанавливаем «Частный интерфейс»

· в свойствах внешнего интерфейса (Internet) устанавливаем роль «Общий интерфейс», «Включить NAT» и «Включить Брандмауэр», и открываем порты, которые должны быть открыты со стороны интернета в нашу сеть, при необходимости задаем адреса компьютеров, на которые надо перенаправлять пакеты для этих портов.

Дата добавления: 2015-07-25