altra domanda niubba su nat pat

Mettete al sicuro la vostra rete!

Moderatore: Federico.Lagni

Rispondi
M4770
n00b
Messaggi: 12
Iscritto il: mar 10 giu , 2014 5:33 pm

Ciao, a chi mi ascolta , mi sono di nuovo impantanato sul corso ccna ora sulla nat/pat, provo a spiegarmi, quando faccio uno schema che sfrutti la nat/pat non mi è chiara una cosa, come faccio a raggiungere da un pc X sulla wan a uno specifico server web Y in una lan , permettendo l'accesso , praticamente ho visto con fastweb che basta forwardare una porta su una specifica macchina e tutto il traffico che punta a quel indirizzo ip+porta si incanala in quella macchina, ma con cisco come faccio ho provato a mettere nell'indirizzo web ipmacchina:numero porta, ma non mi entra, c'e' un altro metodo?
Grazie ancora senza il vostro aiuto non so come potrei fare.
Saluti
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Ciao,
posta il codice che usi (compreso le interfacce LAN e WAN), così si vede dove sbagli.

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
M4770
n00b
Messaggi: 12
Iscritto il: mar 10 giu , 2014 5:33 pm

Allego immagine, ecco vorrei raggiungere il web server 192.168.1.1 dal pc1 10.1.1.1 dal browser di pc1 inserisco ip pubblico quindi 172.16.1.1: porta che mi da con il comando ip nat traslations che è la 80 , penso sia normale visto che è una connessione al browser giusto? Ma niente non apre la pagina web ?

Grazie
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Mi sembra giusta la tabella NAT.
Allega il lab che stasera provo a caricarlo su PT e vedo dove sta il problema

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
M4770
n00b
Messaggi: 12
Iscritto il: mar 10 giu , 2014 5:33 pm

ah ok , ho cambiato l'estensione che senò non la prendeva
e grazie ancora per l'aiuto
Ciao
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

OK. Stasera lo guardo.

Ciao
Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
M4770
n00b
Messaggi: 12
Iscritto il: mar 10 giu , 2014 5:33 pm

guarda grazie ho risolto facendo un giro su internet.
andava aggiunto:
ip nat inside source static tcp 192.168.1.1 80 172.16.1.1 80
anche se non capisco il perché
Ciao
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

M4770 ha scritto:guarda grazie ho risolto facendo un giro su internet.
andava aggiunto:
ip nat inside source static tcp 192.168.1.1 80 172.16.1.1 80
anche se non capisco il perché
Ciao
Si certo.
Mi sembrava che l'avevi messa.

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Il perché è semplice. Devi dire che le richieste al IP_WAN porta 80 devono andare al IP_LAN porta 80. La regola del nat che hai messo serve solo a fare PAT.

Spero di aver chiarito il discorso.

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
M4770
n00b
Messaggi: 12
Iscritto il: mar 10 giu , 2014 5:33 pm

Si grazie, è chiaro ora.
Rispondi