请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

  思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 370|回复: 8

ISR4000路由器上的ip nat outside source list问题

[复制链接]
发表于 2018-11-1 21:48:17 | 显示全部楼层 |阅读模式
5可用金钱
本帖最后由 fanleimin 于 2018-11-1 22:03 编辑

有没有人遇到过这样的需求呢 ?ISR4000路由器

https://community.cisco.com/t5/routing/outside-nat/m-p/2701002#M252263

outside NAT


Hi, I have a question on NAT. I have to do outside NAT on the WAN interface of my router to be able to connect from outside on internal servers.
So for example, my outside IP address is 200.100.10.1. If someone connects to this IP address using port 8000 I would like the destination to be Natted to 10.10.10.1 port 80. If some connects to 200.100.10.1 on port 8001 I would like destination to be natted to 10.10.10.2 port 22.

Is this doable on Cisco router (cat 6500 IOS 12.2(33)SXJ7)?

Any suggestiosn on how to achieve this, if not router then ASA?

该案例与另一个案例也很相似https://community.cisco.com/t5/r ... w-only/td-p/3360285


  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分1 (1 评价)
发表于 2018-11-2 09:35:36 | 显示全部楼层
I have already posted a detailed description about this issue, you can implement it with policy-based NAT
This is not a complicated problem
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-11-2 09:35:59 | 显示全部楼层
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2018-11-4 15:14:24 | 显示全部楼层
terence 发表于 2018-11-2 09:35
http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=987984

感谢回复, 我就是想在ISR上做和防火墙类似的twice nat, 同时转换目的地址和源地址。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2018-11-4 15:15:14 | 显示全部楼层
terence 发表于 2018-11-2 09:35
http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=987984

感谢回复, 我就是想在ISR上做和防火墙类似的twice nat, 同时转换目的地址和源地址。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-11-6 02:02:16 来自手机 | 显示全部楼层
类似这个环境么
http://www.routereflector.com/2017/02/twice-double-nat-on-cisco-router/
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-11-6 02:03:51 来自手机 | 显示全部楼层
fanleimin 发表于 2018-11-4 15:15
感谢回复, 我就是想在ISR上做和防火墙类似的twice nat, 同时转换目的地址和源地址。

类似这个环境么
http://www.routereflector.com/2017/02/twice-double-nat-on-cisco-router/
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 4 天前 | 显示全部楼层
cisco.feng 发表于 2018-11-6 02:02
类似这个环境么
http://www.routereflector.com/2017/02/twice-double-nat-on-cisco-router/

对的, 和这个案例比较相似, 现在问题已经解决了,感谢!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 4 天前 | 显示全部楼层
cisco.feng 发表于 2018-11-6 02:02
类似这个环境么
http://www.routereflector.com/2017/02/twice-double-nat-on-cisco-router/

对的, 和这个案例比较相似, 现在问题已经解决了,感谢!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2018-11-16 10:04 , Processed in 0.097305 second(s), 52 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表