Jump to content
  • 1
Alexander Eerie

Отключение NAT

Question

Не могу найти в вэб интерфейсе как отключить NAT. В синей версии была одна галочка, которая отключала нат на всех интерфейсах и включала на всех. Хочется иметь возможность отключать НАТ на интерфейсах VPN (на данный момент) и но на интерфейсах Эзернет тоже не помешает. У меня сейчас Всё работает с включенным в обе стороны трафик ходит, но иногда важно иметь представление с какого хоста пришел запрос из локалки.

Share this post


Link to post
Share on other sites

8 answers to this question

Recommended Posts

  • 1
5 часов назад, Goblin сказал:

но если есть возможность, то лучше конечно все настройки перенести в web-морду. 

Кодовое слово здесь все. Это невозможно в силу ряда объективных причин. Посему аналогичных топов и постов, нам ещё тут видеть не перевидеть...

Share this post


Link to post
Share on other sites
  • 0
4 часа назад, dexter сказал:

Из cli, команда ip static.

это все понятно. но если есть возможность, то лучше конечно все настройки перенести в web-морду. типа как в vlc проигрывателе. сначала показываются настройки в простом виде. но есть переключатель на "все" настройки.

Share this post


Link to post
Share on other sites
  • 0

Этого не сделают. Не знающий пользователь такого может наворотить. 

  • Upvote 2

Share this post


Link to post
Share on other sites
  • 0

ip static??? в жизни бы не подумал что раздел с таким именем может быть связан с натом. 


(config)> ip static ISP ISP 
Network::StaticNat: Static NAT rule has been added.

и что оно сделало? вообще не понял) 
да черт с ним  с вэбом - через консоль понятно бы делалось...

так вот судя по темплейту - это DSTNAT. Мне SRCNAT нужен...

Edited by Alexander Eerie

Share this post


Link to post
Share on other sites
  • 0
1 час назад, Alexander Eerie сказал:

ip static??? в жизни бы не подумал что раздел с таким именем может быть связан с натом. 


(config)> ip static ISP ISP 
Network::StaticNat: Static NAT rule has been added.

и что оно сделало? вообще не понял) 
да черт с ним  с вэбом - через консоль понятно бы делалось...

так вот судя по темплейту - это DSTNAT. Мне SRCNAT нужен...

Src или Dst NAT - это зависит от security level у указанных интерфейсов.

Share this post


Link to post
Share on other sites
  • 0
6 часов назад, Le ecureuil сказал:

Src или Dst NAT - это зависит от security level у указанных интерфейсов.

тяжелая логика... можно пример? отключить снат из локальной сети в пптп-впн (без дефолт гейтвэя).
Это можно сделать в 2.08?

Share this post


Link to post
Share on other sites
  • 0
12 часа назад, Alexander Eerie сказал:

отключить снат из локальной сети в пптп-впн (без дефолт гейтвэя).

no ip nat Home       # отключит NAT для исходящих из Home пакетов совсем
ip static Home ISP   # включит NAT для Home -> ISP, только 2.09+

Для 2.08 и ниже нужно задавать исходящий IP (должен быть статичным), а не интерфейс

Edited by KorDen
  • Thanks 1

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...