Static NAT

[DarKRR 10]

Hallo,

ich benötige folgende Konfiguration auf einer PIX mit Softwareversion 6.3.5:

 

Ein Server im internen Subnetz (dmz) soll aus dem Internet erreichbar sein und beim Zugriff auf das Internet per NAT die gleiche IP Adresse verwenden.

 

Im Handbuch steht:

"You cannot use the same real or mapped address in multiple static statements between the same two interfaces."

Das heisst, dass es so nicht funktioniert:

static (dmz,outside) 21.7.14.6 192.168.2.6 netmask 255.255.255.255

static (outside,dmz) 192.168.2.6 21.7.14.6 netmask 255.255.255.255

Aber wie mache ich es dann?

 

mfg + vielen Dank.

[mturba 10]

Deine Konfiguration war schon richtig, bis auf die zweite Zeile. Dass der Host 192.168.2.6 beim Zugriff auf das Internet die IP-Adresse 21.7.14.6 verwendet, ist damit implizit gegeben, da der statische xlate-Eintrag ja besteht, also kein dynamisches NAT durchgeführt wird.

 

Das hier sollte reichen, um den Host 192.168.2.6 von außen erreichbar zu machen:

 

!
! Die Adresse 192.168.2.6 auf die Adresse 21.7.14.6 mappen
static (dmz,outside) 21.7.14.6 192.168.2.6 netmask 255.255.255.255
!
! Traffic von überall zur globalen Adresse 21.7.14.6 erlauben
access-list acl_outside permit ip any host 21.7.14.6
!
! Accessliste an Interface outside binden
access-group acl_outside in interface outside
!

 

Gruß,

Martin