Tag: ASA

  • Настройка port forwarding в Cisco

    Задачей будет настроить трансляцию с внешних адресов 200.100.50.56, 200.100.50.57 на адреса 192.168.1.1 — ftp сервис, 192.168.1.2 — веб сервис, 172.18.9.202 — все порты с адреса 200.100.50.57.

    Схема подключения наших серверов:
    \"\"

    Для проброса портов в Cisco PIX / ASA добавим в конфигурацию NAT-трансляцию:

    FTP

    static (inside,outside) tcp 200.100.50.56 ftp-data 192.168.1.1 ftp-data netmask 255.255.255.255
static (inside,outside) tcp 200.100.50.56 ftp 192.168.1.1 ftp netmask 255.255.255.255

    WEB

    static (inside,outside) tcp 200.100.50.56 www 192.168.1.2 www netmask 255.255.255.255

    Пробросим все порты на адрес в DMZ-зоне

    static (dmz,outside) 200.100.50.57 172.18.9.202 netmask 255.255.255.255
static (dmz,inside) 200.100.50.57 172.18.9.202 netmask 255.255.255.255

    Тоже самое в IOS будет выглядеть примерно так:

    ip nat inside source static tcp 192.168.1.1 21 200.100.50.56 21
ip nat inside source static tcp 192.168.1.2 80 200.100.50.56 80
ip nat inside source static tcp 172.18.9.202 200.100.50.57 extendable

    Источник: http://sysadminblog.ru/cisco/2010/05/25/nastroyka-probrosa-portov-port-forwarding-v-cisco-2.html