-
تنظيم كمك natروتر
من يك سرور دايال با 16 خط با5تا كافينت دارم.روترهم سيسكو 1700 هست.من تعاريف nat رادرروتر به صورت زير تعريف نمودم.ولي يوزرهام بعد از تقريبا يك ساعت كار ديگه نميتونند صفحه اي باز كنند.مشكل كجاست؟
int s0
ip nat out
int f0
ip nat in
ip add 192.168.1.1 255.255.255.0 sec
access-list 1 permit 192.168.1.0 0.0.0.255
ip nat pool my-pool 217.219.x.x 217.219.x.x netmask 255.255.255.243
ip nat inside source list 1 pool my-pool overload
ضمنا من access-list هاي زيرراهمدر روتردارم.
tcp 135-137-138-139-445-1022-593-4444
udp tftp-135-netbios-ns ,netbios-dgm,netbios-ss
روتر 32mحافظه داره.
-
-
[QUOTE=aryagohar]netmask شما اشتباه هست.[/QUOTE]
من netmask 255.255.255.240 را هم امتحتن کردم ولی بعداز مدتی یوزرها دیگه نمیتونند صفحه باز کنند.ایا بافر روتر میتونه مشکل باشه؟ نمیشه روترراطوری کانفیگ کرد که در یک بازه زمانی مشخص بافرش را خالی کنه؟
-
-
[QUOTE=golbahar]
[color=red]access-list 1 permit 192.168.1.0 0.0.0.255[/color]
[/QUOTE]
NetMask is wrong.
-
این netmask مد نظر من نبود
ip nat pool اونجا مشکل داره
-
[QUOTE=aryagohar]این netmask مد نظر من نبود
ip nat pool اونجا مشکل داره[/QUOTE]
میشه دستور درست را بنویسید.ایا بافر روتر پر نمیشه (با نت).
-
:( :( آقا توراخدا دستور رابرام بنویسید.
-
[QUOTE=aryagohar]این netmask مد نظر من نبود
ip nat pool اونجا مشکل داره[/QUOTE]
منظور اینکه بین IP و NetMast نباید از Dot (نقطه) استفاده کنند.
-
توضیحات کامل
[url="http://www.cisco.com/warp/public/556/12.html#topic1"]http://www.cisco.com/warp/public/556/12.html#topic1[/url]
-
من نقطه نگذاشتم اشتباهی اینجا خورده.
-
[QUOTE=golbahar]
ip nat pool my-pool 217.219.x.x 217.219.x.x [color=red]netmask[/color] 255.255.255.243
QUOTE]
دستور درست:
ip nat pool my-pool 217.219.x.x 217.219.x.x prefix xx
-
سلام
int fasteth 10.10.0.1
nat inside
int s0 217.x
nat outside
ip nat pool overmy 217.y 217.y netmask 255.255.255.0
access-list 1 permit 10.10.0.0 0.0.0.100
ip nat inside source list 1 pool overmy overload
[size=2]ip nat translation timeout never
ip nat translation tcp-timeout never
ip nat translation udp-timeout never
ip nat translation syn-timeout never
ip nat translation dns-timeout never
ip nat translation icmp-timeout never
من آدرسها رو ميزون زدم حتما همين باشه اگه ايراد بود بنويس
[/size]