Cisco 871 SEC K9

[rolfsch 10]

Hallo zusammen..

Ich dachte da der Cisco 871 die selbe IOS version hat wie die Cisco 1841, dann koennte ich die statischen nat definition auch gleich machen wie auf dem Cisco 1841!!

Aber weit gefehlt.....

Die Netwerkkarte des angeschlossenen PC-Client (10.41.17.250) meldet sofort einen IP-Address Konflikt...wenn ich folgendes auf dem Router definiere

 

ip nat inside source static 172.16.4.250 10.41.17.250

 

gibt's da beim 871 noch etwas spezielles was ich noch nicht gesehen oder beachtet habe!?

Gruss

rolfsch

[rob_67 10]

hi, sollte meines wissens nach bei allen iossen gleich sein?! sind die interfaces richtig definiert (inside, outside)? ansonsten vielleicht dochmal die gesamte config posten...

vielleicht ist es auch 'nur' wiedermal ein ios bug.

 

 

gruss

 

 

rob

[rolfsch 10]

Die Idee ware:

zwei Outside interface WAN, VLAN2

ein Inside interface VLAN1

ACL PORT 5450, 445 VLAN2 ---> VLAN1

ACL Port 5450,445 WAN --->VLAN1

 

Die Interface habe ich im Momont aber auf any,any in allen Richtungen......

FW_Post_070215_SDMConfigA.txt

[rob_67 10]

Hi,

 

dein NAT Eintrag ist verkehrtrum:

 

 

entweder ip nat outside source static 10.41.17.250 172.16.4.250

 

oder ip nat inside source static 172.16.4.250 10.41.17.250 (von vlan 1 in vlan 2 und umgekehrt),

 

vergleiche dies mit deinen anderen nat einträgen! da proxy arp aktiv ist, kann dies sonst unter umständen zu solchen effekten führen. Ansonsten kann man auch proxy arp abschalten mit no ip proxy arp, das nat geht dann aber trotzdem nicht.

Bedenke, daß du schon einen nat eintrag hast:

 

ip nat inside source static 10.41.17.250 172.16.4.250!!!

 

gruss

 

rob