Jump to content
  • 1
Alexander Eerie

Отключение NAT

Question

Не могу найти в вэб интерфейсе как отключить NAT. В синей версии была одна галочка, которая отключала нат на всех интерфейсах и включала на всех. Хочется иметь возможность отключать НАТ на интерфейсах VPN (на данный момент) и но на интерфейсах Эзернет тоже не помешает. У меня сейчас Всё работает с включенным в обе стороны трафик ходит, но иногда важно иметь представление с какого хоста пришел запрос из локалки.

Share this post


Link to post
Share on other sites

8 answers to this question

  • 1
5 часов назад, Goblin сказал:

но если есть возможность, то лучше конечно все настройки перенести в web-морду. 

Кодовое слово здесь все. Это невозможно в силу ряда объективных причин. Посему аналогичных топов и постов, нам ещё тут видеть не перевидеть...

Share this post


Link to post
Share on other sites
  • 0
4 часа назад, dexter сказал:

Из cli, команда ip static.

это все понятно. но если есть возможность, то лучше конечно все настройки перенести в web-морду. типа как в vlc проигрывателе. сначала показываются настройки в простом виде. но есть переключатель на "все" настройки.

Share this post


Link to post
Share on other sites
  • 0

Этого не сделают. Не знающий пользователь такого может наворотить. 

  • Upvote 2

Share this post


Link to post
Share on other sites
  • 0

ip static??? в жизни бы не подумал что раздел с таким именем может быть связан с натом. 


(config)> ip static ISP ISP 
Network::StaticNat: Static NAT rule has been added.

и что оно сделало? вообще не понял) 
да черт с ним  с вэбом - через консоль понятно бы делалось...

так вот судя по темплейту - это DSTNAT. Мне SRCNAT нужен...

Edited by Alexander Eerie

Share this post


Link to post
Share on other sites
  • 0
1 час назад, Alexander Eerie сказал:

ip static??? в жизни бы не подумал что раздел с таким именем может быть связан с натом. 


(config)> ip static ISP ISP 
Network::StaticNat: Static NAT rule has been added.

и что оно сделало? вообще не понял) 
да черт с ним  с вэбом - через консоль понятно бы делалось...

так вот судя по темплейту - это DSTNAT. Мне SRCNAT нужен...

Src или Dst NAT - это зависит от security level у указанных интерфейсов.

Share this post


Link to post
Share on other sites
  • 0
6 часов назад, Le ecureuil сказал:

Src или Dst NAT - это зависит от security level у указанных интерфейсов.

тяжелая логика... можно пример? отключить снат из локальной сети в пптп-впн (без дефолт гейтвэя).
Это можно сделать в 2.08?

Share this post


Link to post
Share on other sites
  • 0
12 часа назад, Alexander Eerie сказал:

отключить снат из локальной сети в пптп-впн (без дефолт гейтвэя).

no ip nat Home       # отключит NAT для исходящих из Home пакетов совсем
ip static Home ISP   # включит NAT для Home -> ISP, только 2.09+

Для 2.08 и ниже нужно задавать исходящий IP (должен быть статичным), а не интерфейс

Edited by KorDen
  • Thanks 1

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

×