Ross_ua

Мож Вам подойдёт на 32 ? DVG-2032S Отдам за 200$ Есть ещё Micronet SP5004S - 50$ так же интересует обмен на цисковые маршрутизаторы, если что

Ага, так вот оно, что! Естественно на внешнем интерфейсе у меня есть ACL, я его использую в качестве фаервола, для почтового сервера он звучи так: interface FastEthernet0/0 ip access-group Firewall in ip access-list extended Firewall permit tcp any host 82.x.x.3 eq smtp Правильно ли я понимаю, если я сделаю статический НАТ IP в IP - ip nat inside source static 192.168.10.7 25 82.x.x.3 то ACL будет отрабатываться?

Про этот вариант я в курсе, но не подходит, я писал чуть выше почему Попробую уточнить свой вопрос: как один из локальных IP с определённым портом вывести наружу через определённый IP из диапазона на WANe ? если простыми словами, как вот это - ip nat inside source static tcp 192.168.10.7 25 82.x.x.3 25 extendable выпустить обратно по тому же пути?

Я так пробовал... Циска не понимает что я хочу этим сказать ip nat inside source list NAT 82.x.x.3 после указания source list я могу прописать только interface или pool Возможно нужно создать пул адресов и как-то так: ip nat inside source list NAT pool ... ?

Да, я так думал сделать, но как-то не люблю выставлять наружу голый сервер, даже если транспортный

То что я называю ходить обратно имелось ввиду, что б локальный почтовый сервер шёл через NAT наружу, но через определённый внешний ИП из /29 сети на WANe ip nat inside и outside естественно прописано, так как сейчас трафик идёт через NAT, но только через ип 82.х.х.1

Совсем запутался, нужна помощь На WAN есть /29 подсеть ip address 82.x.x.5 255.255.255.248 secondary ip address 82.x.x.4 255.255.255.248 secondary ip address 82.x.x.3 255.255.255.248 secondary ip address 82.x.x.2 255.255.255.248 secondary ip address 82.x.x.1 255.255.255.248 В локалку проброшен 25 порт к почтовому серверу от одного из внешних ИП ip nat inside source static tcp 192.168.10.7 25 82.x.x.3 25 extendable Так же прописан NAT наружу ip access-list extended NAT permit ip host 192.168.10.7 any ip nat inside source list NAT interface FastEthernet0/0 overload

хорошая железка, неужели никому не нужна? могу поменяться на что-то из isr 2800, могу доплатить если что

Up

Есть

В комплекте тушка, два хвоста по 16 линий Состояние хорошее, продается за ненадобностью Возможен обмен на Cisco ASA5505 300уе

Парт номера 410304-001 или 409495-001