Új hozzászólás Aktív témák

• #9127 tusi_ addikt zsolti.22 #9125

  Új Válasz 2015-09-27 16:19:34 #9127

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tusi_

  addikt

  válasz zsolti.22 #9125 üzenetére

  Hogyne kene, de azt mar irtad, hogy van. Vagy en olvastam felre?
  Internet nevo intf nem lattam a konfigban. Vagy ez mar egy masik?
  Amugy nem ertem a ....."NAT interface" parancsot a vegen.

  A NAT azt jelenti, hogy van egy NAT nevo objected es arra kell forditani minden belso gepet.
  Az interface egy altalanos MAPPED ip address.

  Tehat:

  obj net NAT
  host 10.0.0.2

  int g0/0
  nameif internet
  ip add 10.0.0.1 255........
  sec 0

  es a nat vagy:

  obj net local_lan
  subnet 0 0
  nat (inside,internet) sou dyn interface >>> a 10.0.0.1 re lesz patolva
  vagy
  nat (inside,internet) sou dyn NAT>>>>> a 10.0.0.2es NAT objectre lesz patolva

  Vagy lehet a NAT egy nat-pool mondjuk 10 ip cimmel. Ha elfogyott a 10 cim, akkor a tobbi az interfacera lesz patolva

• #9126 Gesztiboy tag zsolti.22 #9125

  Új Válasz 2015-09-27 15:45:00 #9126

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gesztiboy

  tag

  válasz zsolti.22 #9125 üzenetére

  A NAT exemption egymagában felesleges lenne, de így jó lesz. VPN forgalom kivételével mindent elnatol az internet nevű interface IP címére

Új hozzászólás Aktív témák