Cisco 1841 IP NAT regels verwijderen lukt niet*

[ts_rensuh]

Vandag bij een een klant ip nat geconfigureerd.
Eerst op de Fa0 nat inside, op de dailer ip nat outside.
Router maakt NVI0 zelf aan. Alles goed.
Regels toegevoegd,
Alleen blijkt dat de regels niet goed waren (ip adressen omgedraait )

ip nat outside source static 77.x.y.z 172.x.y.z
ip nat outside source static 77.x.y.z 172.x.y.z
ip nat outside source static 77.x.y.z 172.x.y.z

Maar nu probeer ik de regels eraf te halen door no ip nat outside source static [ip] [ip], maar dat wil niet helpen.
Nog geprobeerd door eerst "clear ip nat translation *" en clear ip nat translation forced" Maar helpt allemaal niet, ook nog voor de zekerheid ip nat inside en ip nat ouside van de interfaces afgehaalt, maar mocht ook niet baten

Nu is natuurlijk makkelijk om te zeggen reload, maar er moet toch een reden zijn dat het commando niet reageert.

Heeft iemand een idee hoe ik deze regels weg krijg.
Gaat om een cisco1841 met ios c1841-broadband-mz.124-9.T2

[Koffie]

titel edit

[Vicarious]

Typfoutje: je typt nu statis

Verder: wat is de foutmelding die je krijgt?

[ts_rensuh]

Vicarious schreef op dinsdag 05 augustus 2008 @ 20:29:
Typfoutje: je typt nu statis

Verder: wat is de foutmelding die je krijgt?

typfoutje is aangepast :-)

Ik krijg helemaal geen foutmelding.
met het commando "no ip nat outside source static [ip] [ip]"
Nadat ik het heb uitgevoerd blijft het in de running config staan
Terwijl NAT niet meer op de interface geconfigureerd staat

[Vicarious]

zit je niet per ongeluk in je startup config dingen aan te passen ipv je running-config?

[ts_rensuh]

haha, zou kunnen maar nee het is niet het geval.
(config is ook nog niet weggeschreven naar de startup)

Heb even met collega verder gekeken, en lijkt erop dat dit een IOS Bug is.

[Vicarious]

je kan het even testen door nog een nieuwe aan te maken en die daarna gelijk weer te verwijderen.

[ralpje]

Blijven de regels ook na een reload nog zichtbaar?

[ts_rensuh]

Vicarious schreef op dinsdag 05 augustus 2008 @ 21:16:
je kan het even testen door nog een nieuwe aan te maken en die daarna gelijk weer te verwijderen.

Ook geprobeerd, maar ze blijven ook staan

ralpje schreef op dinsdag 05 augustus 2008 @ 21:17:
Blijven de regels ook na een reload nog zichtbaar?

Heb uit eindelijk toch een reload uitgevoerd, omdat door het toevoegen van de verkeerde nat statement er wat problemen waren op klant lan.

Na reload de juiste regels erop gezet, en weer geprobeerd te verwijderen als test maar dat werkt ook niet

Maar als werkt gelukkig nu zoals het moet

[Vicarious]

Hmm dan moet het haast wel een IOS-bugje zijn. Upgraden/downgraden wellicht een optie?

[Predator]

Je krijgt wellicht nog traffic op dat moment.
Doe je NAT via een ACL die matched ?
Doe die anders ook eerst weg.
ip nat van de interfaces (dat had je al gedaan).

Dan:
(in global config)
clear ip nat translation
no ip nat outside

[ Voor 15% gewijzigd door Predator op 06-08-2008 10:13 ]

[gnimmeL_kraD]

Predator schreef op woensdag 06 augustus 2008 @ 10:12:
Je krijgt wellicht nog traffic op dat moment.

Inderdaad, dat zal het zijn. Zolang er actieve NAT translaties zijn, kunnen ze niet verwijderd worden. Als het een optie is, alle verbindingen eraf en via de console de regels verwijderen.