Pagina 1 di 1

altra domanda niubba su nat pat

Inviato: gio 19 giu , 2014 2:17 pm
da M4770
Ciao, a chi mi ascolta , mi sono di nuovo impantanato sul corso ccna ora sulla nat/pat, provo a spiegarmi, quando faccio uno schema che sfrutti la nat/pat non mi è chiara una cosa, come faccio a raggiungere da un pc X sulla wan a uno specifico server web Y in una lan , permettendo l'accesso , praticamente ho visto con fastweb che basta forwardare una porta su una specifica macchina e tutto il traffico che punta a quel indirizzo ip+porta si incanala in quella macchina, ma con cisco come faccio ho provato a mettere nell'indirizzo web ipmacchina:numero porta, ma non mi entra, c'e' un altro metodo?
Grazie ancora senza il vostro aiuto non so come potrei fare.
Saluti

Re: altra domanda niubba su nat pat

Inviato: gio 19 giu , 2014 2:26 pm
da paolomat75
Ciao,
posta il codice che usi (compreso le interfacce LAN e WAN), così si vede dove sbagli.

Paolo

Re: altra domanda niubba su nat pat

Inviato: gio 19 giu , 2014 3:28 pm
da M4770
Allego immagine, ecco vorrei raggiungere il web server 192.168.1.1 dal pc1 10.1.1.1 dal browser di pc1 inserisco ip pubblico quindi 172.16.1.1: porta che mi da con il comando ip nat traslations che è la 80 , penso sia normale visto che è una connessione al browser giusto? Ma niente non apre la pagina web ?

Grazie

Re: altra domanda niubba su nat pat

Inviato: gio 19 giu , 2014 3:55 pm
da paolomat75
Mi sembra giusta la tabella NAT.
Allega il lab che stasera provo a caricarlo su PT e vedo dove sta il problema

Paolo

Re: altra domanda niubba su nat pat

Inviato: ven 20 giu , 2014 10:08 am
da M4770
ah ok , ho cambiato l'estensione che senò non la prendeva
e grazie ancora per l'aiuto
Ciao

Re: altra domanda niubba su nat pat

Inviato: ven 20 giu , 2014 10:16 am
da paolomat75
OK. Stasera lo guardo.

Ciao
Paolo

Re: altra domanda niubba su nat pat

Inviato: ven 20 giu , 2014 12:56 pm
da M4770
guarda grazie ho risolto facendo un giro su internet.
andava aggiunto:
ip nat inside source static tcp 192.168.1.1 80 172.16.1.1 80
anche se non capisco il perché
Ciao

Re: altra domanda niubba su nat pat

Inviato: ven 20 giu , 2014 2:29 pm
da paolomat75
M4770 ha scritto:guarda grazie ho risolto facendo un giro su internet.
andava aggiunto:
ip nat inside source static tcp 192.168.1.1 80 172.16.1.1 80
anche se non capisco il perché
Ciao
Si certo.
Mi sembrava che l'avevi messa.

Paolo

Re: altra domanda niubba su nat pat

Inviato: ven 20 giu , 2014 2:52 pm
da paolomat75
Il perché è semplice. Devi dire che le richieste al IP_WAN porta 80 devono andare al IP_LAN porta 80. La regola del nat che hai messo serve solo a fare PAT.

Spero di aver chiarito il discorso.

Paolo

Re: altra domanda niubba su nat pat

Inviato: sab 21 giu , 2014 11:52 am
da M4770
Si grazie, è chiaro ora.