Задача:
Внутренняя сеть 192.168.0.1/24 int Gi 0/0
Web сервер 192.168.0.2:80
внешняя сеть IP 89.89.89.89 int Gi 0/1
Сделать доступным сервер из внутренней сети по внешнему адресу
Собственно… надо повесить одновременно ip nat inside и ip nat outside
Для реализации воспользуемся технологией Cisco NVI NAT
int Gi 0/0 ip nat enable no ip nat ins int Gi 0/1 ip nat ena no ip nat out no ip nat inside source list 1 interface Gi0/1 overload ip nat source list 1 interface Gi0/1 overload ip nat source static tcp 192.168.0.2 80 interface Gi0/1 80 access-list 1 permit 192.168.0.1 0.0.0.255 clear ip nat tra * sh ip nat nvi tra
Работает! Спасибо!
На IOS 12.4 работает прекрасно. На 15 IOS заработало при добавлении на каждый интерфейс, участвующим в NAT no ip redirects.