با سلام

من يه روتر 2811 دارم كه صرفا كار NAT كردن رو براي كاربراني كه از داخل شبكه ميخوان از اينترنت استفاده كنند و همچنين سرورهايي كه نياز به IP Valid دارن انجام ميده.
مشكل اينجاست كه يكي از اين سرورها به عنوان VPN Server هست و از بيرون از طريق PPTP بهش وصل ميشن ولي در هنگام Authenticate شدن كاربر به مشكل ميخوره و وصل نميشه.
روتر رو كه حذف ميكنم و به سرور IP Valid رو به صورت مستقيم ميدم مشكلي نيست ولي زماني كه از طريق روتر NAT ميشه اين مشكل بوجود مياد.


interface FastEthernet0/0
ip address 45.250.116.172 255.255.255.224
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.10.10.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 45.250.116.161
ip route 172.16.32.0 255.255.255.0 10.10.10.201
ip route 172.16.33.0 255.255.255.0 10.10.10.201
ip route 172.16.34.0 255.255.255.0 10.10.10.201
ip route 172.16.35.0 255.255.255.0 10.10.10.201
!
!
ip http server
no ip http secure-server
ip nat pool internet 45.250.116.164 45.250.116.167 prefix-length 27
ip nat inside source list 1 pool internet overload
ip nat inside source static 10.10.10.162 45.250.116.162
ip nat inside source static 10.10.10.163 45.250.116.163
ip nat inside source static 10.10.10.170 45.250.116.170
ip nat inside source static 10.10.10.173 45.250.116.173
ip nat inside source static 10.10.10.175 45.250.116.175
!
access-list 1 permit 10.10.10.200
access-list 1 permit 10.10.10.201
access-list 1 permit 172.16.32.0 0.0.0.255
access-list 1 permit 172.16.33.0 0.0.0.255
access-list 1 permit 172.16.34.0 0.0.0.255
access-list 1 permit 172.16.35.0 0.0.0.255




موضوعات مشابه: