Avatar billede max_motor Nybegynder
28. juni 2014 - 00:23 Der er 2 kommentarer

Cisco 1811 NAT problem

Jeg har et problem med at få static PAT til at fungere på denne 1811.
Configget således:
interface FastEthernet0
description WAN
ip address [outside IP] [MASK]
ip nat outside
!
interface FastEthernet1
description LAN
no ip address
!
interface FastEthernet1.2
description mgmt.
encapsulation dot1Q 2
ip address 172.17.0.1 255.255.255.0
ip nat inside
!
ip nat inside source list mgmt. interface FastEthernet0 overload
ip nat inside source static tcp 172.17.0.2 5678 [outside IP] 5678 extendable
!
ip access-list standard mgmt.
permit 172.17.0.0 0.0.0.255
!
Der kommer aldrig hul, men en sh ip nat trans | i 172.17.0.2, giver følgende, som jo ser rigtigt ud:
tcp [outside IP]:5678    172.17.0.2:5678      130.185.131.2:51608  130.185.131.2:51608
tcp [outside IP]:5678    172.17.0.2:5678      130.185.131.2:51609  130.185.131.2:51609
tcp [outside IP]:5678    172.17.0.2:5678      130.185.131.2:51610  130.185.131.2:51610
tcp [outside IP]:5678    172.17.0.2:5678      130.185.131.2:51611  130.185.131.2:51611
tcp [outside IP]:5678    172.17.0.2:5678      ---                  ---

Jeg har præcis samme config på både en 2901 og en 3825, og der virker det fint.

Takker.
/Claus
30. juni 2014 - 12:09 #1
Hvis samme konfiguration virker på andre systemer, så skulle man jo tror at system er problemet.

Har du prøvet at opdatere til seneste IOS version?

http://software.cisco.com/download/release.html?mdfid=279612433&flowid=67954&dvdid=279978467&softwareid=280805680&release=12.4.24T8&relind=AVAILABLE&rellifecycle=ED&reltype=latest&i=rp
Avatar billede max_motor Nybegynder
01. juli 2014 - 14:39 #2
Jeps, har den nyest mulige IOS (12.4(6)T7), og har prøvet med ældre. Der findes nyere versioner, men de kræver mere system RAM.
Ligeledes har jeg udskiftet selve routeren for at finde ud om den var årsagen, samt udskiftet bagved liggende udstyr med den webside jeg vil tilgå.

/Claus
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester