|
|
 | Cisco 677 og NAT
Fra : Mikael Kern |
Dato : 16-02-04 01:55 |
|
Er følgende en naturlig ting for en ADSL router?
192.168.1.4:80 212.54.64.170:85 0 0x0041 tcp eth0
192.168.1.4:80 212.54.64.170:80 0 0x0041 tcp eth0
192.168.1.4:80 123.234.34.45:80 0 0x0041 tcp eth0
192.168.1.5:80 123.234.34.45:80 0 0x0041 tcp eth0
192.168.1.5:6112 *****:6112 0 0x0041 tcp eth0
192.168.1.5:118 *****:118 0 0x0041 tcp eth0
192.168.1.5:116 *****:116 0 0x0041 tcp eth0
192.168.1.1:23 *****:23000 0 0x0041 tcp eth0
192.168.1.2:***** *****:***** 0 0x3041 *** eth0
mvh Mikael Kern
--
Andel byttes: København til Århus. Jeg vil hjem til Århus, bor
centralt og roligt på 2000 Frederiksberg. Haves 95 m2
- ønskes min. 100 m2
Arbejdskraft tilbydes: Video, foto, streaming, internet, Mac...
(:-{d)
| |
 Jasper (16-02-2004)
| Kommentar
Fra : Jasper |
Dato : 16-02-04 09:02 |
|
On 2004-02-16 01:55:29 +0100, Mikael Kern <nospam@kern.dk> said:
> Er følgende en naturlig ting for en ADSL router?
>
> 192.168.1.4:80 212.54.64.170:85 0 0x0041 tcp
> eth0
> 192.168.1.4:80 212.54.64.170:80 0 0x0041 tcp
> eth0
> 192.168.1.4:80 123.234.34.45:80 0 0x0041 tcp
> eth0
> 192.168.1.5:80 123.234.34.45:80 0 0x0041 tcp
> eth0
> 192.168.1.5:6112 *****:6112 0 0x0041 tcp
> eth0
> 192.168.1.5:118 *****:118 0 0x0041 tcp
> eth0
> 192.168.1.5:116 *****:116 0 0x0041 tcp
> eth0
> 192.168.1.1:23 *****:23000 0 0x0041 tcp
> eth0
> 192.168.1.2:***** *****:***** 0 0x3041 ***
> eth0
>
>
> mvh Mikael Kern
Nej ikke for en med cbos. Flaget 0x0041 indikerer at der er tale om en
statisk åbning. Dvs. porten er altid åben og router trafik til en
specifik intern ip. Linie 3 og 4 viser du har forwardet port 80 til
både 192.168.1.4 og 192.168.1.5. Det kan ikke lade sig gøre. Ydermere
står der 2 eksterne ip-adresser, 212.54.64.170 og 123.234.34.45. Det er
også en fejl. Hvis en 677'er kører med mere end een ip, ser
nat-tabellen helt anderledes ud. Og for at gøre en lang historie kort,
så undgå for alt i verden wildcards (asterisk) i indtastningen.
Hvis jeg var dig ville jeg give ciscoen en "set nat entry delete all"
og starte forfra. Husk at indtaste den eksterne ip når du åbner porte.
Eks.
set nat entry add 192.168.1.2 3283 212.54.64.170 3283 tcp
Jasper
| |
Mikael Kern (16-02-2004)
| Kommentar
Fra : Mikael Kern |
Dato : 16-02-04 12:14 |
|
> Nej ikke for en med cbos. Flaget 0x0041 indikerer at der er tale om en
> statisk åbning. Dvs. porten er altid åben og router trafik til en
> specifik intern ip. Linie 3 og 4 viser du har forwardet port 80 til
> både 192.168.1.4 og 192.168.1.5. Det kan ikke lade sig gøre. Ydermere
> står der 2 eksterne ip-adresser, 212.54.64.170 og 123.234.34.45. Det er
> også en fejl. Hvis en 677'er kører med mere end een ip, ser
> nat-tabellen helt anderledes ud. Og for at gøre en lang historie kort,
> så undgå for alt i verden wildcards (asterisk) i indtastningen.
>
> Hvis jeg var dig ville jeg give ciscoen en "set nat entry delete all"
> og starte forfra. Husk at indtaste den eksterne ip når du åbner porte.
> Eks.
>
> set nat entry add 192.168.1.2 3283 212.54.64.170 3283 tcp
Tak, det må jeg prøve.
Jeg har 677 som ADSL router på 192.168.1.1
Og så 3 (sommetider 4) Macs på 192.168.1.2,192.168.1.3,192.168.1.4,192.168.1.5
Tror 212.54.64.170 er en nameserver hos Tiscali
Så nu skal jeg finde ud af at åbne for de rigtige porte...?
--
mvh Mikael Kern
Andel byttes: København til Århus. Jeg vil hjem til Århus, bor
centralt og roligt på 2000 Frederiksberg. Haves 95 m2
- ønskes min. 100 m2
Arbejdskraft tilbydes: Video, foto, streaming, internet, Mac...
(:-{d)
| |
 Mikael Kern (16-02-2004)
| Kommentar
Fra : Mikael Kern |
Dato : 16-02-04 12:40 |
|
Nu ser det lidt anderledes ud, men jeg er ikke helt sikker på hvad der
foregår. Og jeg er i tvivl om asterikserne - der bliver flere og flere.
Tiscali anbefaler at downloade en .exe-fil og køre det på sin PC...
Status:
cbos#show nat
NAT is currently enabled
Port Network Global
eth0 Inside
wan0-0 Outside 213.237.9.250
vip0 Outside
vip1 Outside
vip2 Outside
Local IP : Port Global IP : Port Timer Flags Proto Interface
213.237.9.250:6112 *****:6112 0 0x0041 udp eth0
213.237.9.250:6112 *****:6112 0 0x0041 tcp eth0
213.237.9.250:118 *****:118 0 0x0041 udp eth0
213.237.9.250:118 *****:118 0 0x0041 tcp eth0
213.237.9.250:116 *****:116 0 0x0041 udp eth0
213.237.9.250:116 *****:116 0 0x0041 tcp eth0
213.237.9.250:110 *****:110 0 0x0041 tcp eth0
213.237.9.250:25 *****:25 0 0x0041 tcp eth0
213.237.9.250:80 *****:80 0 0x0041 tcp eth0
192.168.1.5:80 *****:80 0 0x0041 tcp eth0
192.168.1.4:80 *****:80 0 0x0041 tcp eth0
192.168.1.3:80 *****:80 0 0x0041 tcp eth0
192.168.1.2:80 *****:80 0 0x0041 tcp eth0
192.168.1.2:3283 *****:3283 0 0x0041 tcp eth0
192.168.1.2:6112 *****:6112 0 0x0041 tcp eth0
192.168.1.2:118 *****:118 0 0x0041 tcp eth0
192.168.1.2:116 *****:116 0 0x0041 tcp eth0
192.168.1.5:3283 *****:3283 0 0x0041 tcp eth0
192.168.1.5:6112 *****:6112 0 0x0041 tcp eth0
192.168.1.5:118 *****:118 0 0x0041 tcp eth0
192.168.1.5:116 *****:116 0 0x0041 tcp eth0
192.168.1.1:23 *****:23000 0 0x0041 tcp eth0
192.168.1.1:23 *****:23000 0 0x0041 tcp eth0
192.168.1.2:52991 *****:10000 240 0x0046 tcp eth0
192.168.1.2:52992 *****:10001 240 0x0046 tcp eth0
192.168.1.2:52993 *****:10002 240 0x0046 tcp eth0
192.168.1.2:52994 *****:10003 240 0x0046 tcp eth0
192.168.1.2:52995 *****:10004 240 0x0046 tcp eth0
192.168.1.2:52996 *****:10005 240 0x0046 tcp eth0
192.168.1.2:52997 *****:10006 240 0x0046 tcp eth0
192.168.1.2:52998 *****:10007 240 0x0046 tcp eth0
192.168.1.2:52999 *****:10008 240 0x0046 tcp eth0
192.168.1.2:53000 *****:10009 240 0x0046 tcp eth0
192.168.1.2:53001 *****:10010 240 0x0046 tcp eth0
192.168.1.2:53002 *****:10011 240 0x0046 tcp eth0
192.168.1.2:53003 *****:10012 240 0x0046 tcp eth0
192.168.1.2:53004 *****:10013 240 0x0046 tcp eth0
192.168.1.2:53005 *****:10014 270 0x0166 tcp eth0
192.168.1.2:53006 213.237.9.250:10015 270 0x0166 tcp
eth0 wan0-0
192.168.1.4:50236 213.237.9.250:10016 270 0x0366 tcp
eth0 wan0-0
192.168.1.4:50237 213.237.9.250:10017 270 0x0366 tcp
eth0 wan0-0
192.168.1.4:50238 213.237.9.250:10018 270 0x0366 tcp
eth0 wan0-0
192.168.1.4:50239 213.237.9.250:10019 270 0x0366 tcp
eth0 wan0-0
192.168.1.2:53007 213.237.9.250:10020 270 0x0166 tcp
eth0 wan0-0
192.168.1.2:53008 213.237.9.250:10021 300 0x0166 tcp
eth0 wan0-0
192.168.1.2:53009 213.237.9.250:10022 300 0x0166 tcp
eth0 wan0-0
192.168.1.2:53010 213.237.9.250:10023 300 0x0166 tcp
eth0 wan0-0
192.168.1.2:53011 213.237.9.250:10024 300 0x0166 tcp
eth0 wan0-0
192.168.1.2:53012 213.237.9.250:10025 300 0x0166 tcp
eth0 wan0-0
192.168.1.2:53013 213.237.9.250:10026 300 0x0166 tcp
eth0 wan0-0
cbos#
--
mvh Mikael Kern
Andel byttes: København til Århus. Jeg vil hjem til Århus, bor
centralt og roligt på 2000 Frederiksberg. Haves 95 m2
- ønskes min. 100 m2
Arbejdskraft tilbydes: Video, foto, streaming, internet, Mac...
(:-{d)
| |
Niels Ebbesen (16-02-2004)
| Kommentar
Fra : Niels Ebbesen |
Dato : 16-02-04 13:16 |
|
Mikael Kern wrote:
>
> Nu ser det lidt anderledes ud, men jeg er ikke helt sikker på hvad der
> foregår. Og jeg er i tvivl om asterikserne - der bliver flere og flere.
Hej Mikal, gå ind på http://rudi.nerd.dk/wol.htm - et stykke
nede på siden er der links til nogle Cisco 677 FAQ'es, hvor
du bl.a. kan læse, hvordan du helt resetter din router, og
konfugurerer den op fra bunden af, men pas nu på, NAT er
noget langhåret noget... 
Hvis du sletter alt i routeren, så kan den kun tilgås via den
serielle port, og så skal du ha' fat i et gammelt progam som
Z-Term, der kan køre en terminalopkobling via en seriel port.
PS: Jeg bruger NCSA Telenet til at kommunikere med min Cisco
677 router via Ethernet, da jeg har sat den op, så dens opsæt-
ning kun kan tilgås fra det lokale netværk, og kun med min
IP-adresse.
--
Med venlig hilsen - Niels Riis Ebbesen
http://www.niels-ebbesen.net - grafiker, fotograf & webdesigner
http://www.photo-gallery.dk - Skandinaviens største fotoarkiv
http://home3.inet.tele.dk/elgo - Links til alverdens søgemaskiner
| |
|
|