تنظيمات NAT

[fantasia]

سلام
من يه روتر دارم كه يه پورت شبكه اون به اينترنت وصله و يه پورت ديگش هم به شبكه من .
من روتر رو براي NAT كردن IP هاي داخلي(192.168.100.0) به IP Valid روتر ( 95.195.48.38) تنظيم كردم .
من دو تا سرور دارم كه بعد از روتر (داخل شبكه) قرار مي*گيرند و نياز به IP Valid دارند و اينكه از بيرون با IP Valid ديده بشن

تنظيماتي كه من انجام دادم به شرح زير :

interface FastEthernet0/0
ip address 95.195.48.38 255.255.255.248
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.100.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 FastEthernet0/0
!
!
ip http server
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat pool ovrld 95.195.48.38 95.195.48.38 netmask 255.255.255.248
ip nat inside source list 3 pool ovrld overload
!
access-list 3 permit 192.168.100.0 0.0.0.255
!

لطفاً راهنمايي كنيد كه چه تنظيمي به روتر اضافه كنم.
مرسي

[mehdi_1980]

من هم همین مشکل رو دارم از اساتید خواهش میکنم در این مورد توضیح دهند

[fantasia]

؟

[night]

با سلام
ببين عزيز شما الان فكر نكنم تو NAT كردن IP هاي شبكه داخلي مشكل داشته باشي تنها مشكلي كه داري اينه كه مي خواي سرور هات از توي اينترنت با IP Valid ديده بشن. خوب براي اين كار اين دو تا دستور رو اضافه كن
ip nat inside source static 192.168.0.10 1.1.1.1 extendable
ip nat inside source static 192.168.0.11 1.1.1.2 extendable
اين دستورا با فرض اينه كه IP Invalid سرورهايي كه مي خواي از بيرون ديده بشن 10 و 11 است و IP Valideاونها رو هم خودت جايگزين كن

[night]

راستي يك موضوع يادم رفت شما داري كل رنج داخلي رو به بيرون NAT ميكني اگه سرورهات توي همين رنج هستن كه به مشكل ميخوري براي حل مشكلت بايد توي اون Access List كه كل رنج رو اجازه دادي به بيرون دسترسي داشته باشه اول IP Server هات رو ِ Deny كني. يادت باشه كه Deny rule بايد حتما قبل از Permit rule باشه.
يك نكته هم بگم خارج بحث از دستور IP Access-List به جاي Access-List استفاده كن اين طوري ميتوني به هر خط ACL يك عدد نسبت بدي و بدون از نو نوشتن كل ACL اون رو ويرايش كني يا يك خط جديد به اون اضافه كني.

[pooya]

دوست عزیز این روشی که شما گفتی، اون چیزی نیست که این بنده خدا می خواهد.
اولا اینکه ایشان به گفته خودشان ضاهرا تنها یک ip valid دارند، بنابراین امکان server publishing به وسیله static destination nat را ندارند و همچنین اگر چندین valid ip موجود می بود ، config ای که گفته اید server publishing را انجام نمی دهد و سرور ها از سمت اینترنت قابل دسترس نخواهند بود.
در واقع config شما تنها source destination nat را انجام میدهد.در واقع برای server publishing باید config مربوط به
static destination nat نیز اضافه شود.که برای مثال اینگونه است :

ip nat outside source static 1.1.1.1 192.168.0.10
ip nat outside source static 1.1.1.2 192.168.0.11

و ام اگر همان یک valid ip موجود باشد باید ار port forwarding استفاده کردیعنی باید شماره پورت های ایی که می خواهید بر روی سرور از بیرون قابل دسترس باشند را از روی روتر به سمت سرورهایتان forward کنید، کافی است به کانفیگ nat overload که خودتان انجام دادید این دستور اضافه شود:

ip nat inside source static tcp 192.168.0.10 80 95.195.48.38 80 extendable

ip nat inside source static tcp 192.168.0.11 3389 95.195.48.38 3389 extendable

با این کار مثلا پورت 80 و 3389 بر روی دو سرور از طریق یک ip valid از بیرون قابل دسترسس خواهد بود.

[pooya]

راستی confige مربوط به access list سر جایش است و انجام میگیرد.

[pooya]

دوست عزیز این روشی که شما گفتی، اون چیزی نیست که این بنده خدا می خواهد.
اولا اینکه ایشان به گفته خودشان ضاهرا تنها یک ip valid دارند، بنابراین امکان server publishing به وسیله static destination nat را ندارند و همچنین اگر چندین valid ip موجود می بود ، config ای که گفته اید server publishing را انجام نمی دهد و سرور ها از سمت اینترنت قابل دسترس نخواهند بود.
در واقع config شما تنها Static Source nat را انجام میدهد.در واقع برای server publishing باید config مربوط به
static destination nat نیز اضافه شود.که برای مثال اینگونه است :

ip nat outside source static 1.1.1.1 192.168.0.10
ip nat outside source static 1.1.1.2 192.168.0.11

و ام اگر همان یک valid ip موجود باشد باید ار port forwarding استفاده کردیعنی باید شماره پورت های ایی که می خواهید بر روی سرور از بیرون قابل دسترس باشند را از روی روتر به سمت سرورهایتان forward کنید، کافی است به کانفیگ nat overload که خودتان انجام دادید این دستور اضافه شود:

ip nat inside source static tcp 192.168.0.10 80 95.195.48.38 80 extendable

ip nat inside source static tcp 192.168.0.11 3389 95.195.48.38 3389 extendable

با این کار مثلا پورت 80 و 3389 بر روی دو سرور از طریق یک ip valid از بیرون قابل دسترسس خواهد بود.

[night]

با سلام
پويا خان من شرمندم ولي اون كانفيگي كه من گفتم كار ميكنه. اگه باور نمي كني امتحان كن.

[fantasia]

ممنون از همگي

من به تعداد مورد نياز IP valid دارم يعني اوون 2 تا سرور من IP valid دارند. ضمناً كاربران براي اتصال به اينترنت بايد يك VPN Connection بزنن و از رنج IP هاي Nat شده بگيرن يعني IP هاي شبكه داخلي من روي روتر مستقيماً NAT نميشن.

[pooya]

حمید رضا جان، شما صحیح می فرمایید، کانفیگ شما کاملا درست است. البته من کانفیگی که گفتم را جایی انجام دادم کار می کرد،اما بررسی کردم داستان آنجا با شرایط این دوست ما متفاوت بود. و در مورد server publishing با یک ip valid هم فکر کنم درست گفتم.

[fantasia]

كسي چيزي به نظرش نميرسه؟؟؟؟