cisco portforwarding

[Baileys]

Hoe kan ik op een cisco 1603 met een commando of anders met configmaker poortje 1723 voor PPTP forwarden naar mijn w2k server op 192.168.0.1?

bvd

[Baileys]

Niemand??????

Volgens mij is het iets met:
router<config>#ip nat ........

[BreadFan]

Op donderdag 07 maart 2002 17:31 schreef Baileys het volgende:
Niemand??????

Volgens mij is het iets met:
router<config>#ip nat ........

Met ip route

En je topic schoppen na een uurtje is niet zo netjes, na 24 uur is de richtlijn.

[JackBol]

Op donderdag 07 maart 2002 20:06 schreef BreadFan het volgende:

[..]

Met ip route

En je topic schoppen na een uurtje is niet zo netjes, na 24 uur is de richtlijn.

zo maak je een route...
geen portmapping.



zo maak je een portmapping:

Router(config)#ip nat inside source static tcp 192.168.0.1 1723 <ext. ip adres> 1723 (extendable)

<--> = verplicht
(--) = optioneel

[BreadFan]

Op donderdag 07 maart 2002 20:10 schreef Dirk-Jan het volgende:

[..]

zo maak je een route...
geen portmapping.

Ow, ok, ik dacht dat het zo ook kon.

Maar niet dus.

[Baileys]

Als ik de regel geef:

router<config>#ip nat inside source static tcp 192.168.0.1 212.83.217.139 1723 extendable krijg ik als antwoord terug:
% Address 212.83.217.139 already in use on attached network

Mijn router conf:

Cisco1603#sh ru
Building configuration...

Current configuration:
!
version 11.3
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Cisco1603
!
enable password 7 ***************
!
ip subnet-zero
ip nat inside source list 1 interface Dialer1 overload
ip name-server 62.45.45.45
isdn switch-type basic-net3
!
!
!
interface Ethernet0
description connected to EthernetLAN
ip address 192.168.0.2 255.255.255.0
ip nat inside
!
interface BRI0
description connected to Internet
no ip address
ip nat outside
encapsulation ppp
dialer rotary-group 1
isdn switch-type basic-net3
no cdp enable
!
interface Dialer1
description connected to Internet
ip address 212.83.217.139 255.255.255.0
ip nat outside
encapsulation ppp
no ip split-horizon
dialer in-band
dialer string 00108800913
dialer hold-queue 10
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname **************
ppp chap hostname **************
ppp pap sent-username ************* password 7 **********
!
router rip
version 2
passive-interface Dialer1
network 192.168.0.0
no auto-summary
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
line con 0
exec-timeout 0 0
password 7 *********
login
line vty 0 4
password 7 **********
login
!
end

Cisco1603#

[Baileys]

Het probleem:

% Address 212.83.217.139 already in use on attached network

kan omzeild worden door tijdelijk het statische ip-adres van dialer 1 te veranderen naar .138

nu kan ik wel de commando geven, en daarna het ip-adres weer terugzetten. Nu probeer ik verbinding te maken met een w98 client VPN naar 212.83.217.139 die word wel gevonden met na het controleren van naam+password gaat het fout. De ip nat translation:

00:58:06: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up
00:58:07: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state
to up
00:58:12: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 00108800913
Cisco1603#sh ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 212.83.217.139:1981 192.168.0.1:1981 62.45.45.45:53 62.45.45.45:53
tcp 212.83.217.139:1982 192.168.0.1:1982 62.45.45.45:53 62.45.45.45:53
tcp 212.83.217.138:1723 192.168.0.1:1723 --- ---
tcp 212.83.217.139:1723 192.168.0.1:1723 --- ---
tcp 212.83.217.139:1723 192.168.0.1:1723 62.45.65.212:64411 62.45.65.212:64411

[Baileys]

Het portforwarden is me inmiddels gelukt... Het probleem zit hem echter in het type IOS dat ik heb draaien. Ik wil poortje 1723 PPTP forwarden en daar heb je 12.1(4)T voor nodig. zucht

dus http://212.83.217.139/win2000.gif is geforward naar 192.168.0.1 webserver, dat doet tie wel