Cisco Latest Topicshttps://www.mikrotik-bg.net/forum/44-cisco/Cisco Latest TopicsenБекъп на един и същ VLANhttps://www.mikrotik-bg.net/topic/9883-%D0%B1%D0%B5%D0%BA%D1%8A%D0%BF-%D0%BD%D0%B0-%D0%B5%D0%B4%D0%B8%D0%BD-%D0%B8-%D1%81%D1%8A%D1%89-vlan/ Здравейте,

 

Кое според вас би било най-подходящо решение? Даркфайбъра трябва да е основен линк, а МАН-а резервен.

topo ware.png

]]>9883Fri, 13 Jul 2018 12:01:41 +0000CISCO SG250 Vivacom IPTVhttps://www.mikrotik-bg.net/topic/10365-cisco-sg250-vivacom-iptv/ Здравейте,

Да, поредната тема по темата. Въпросното устройство в заглавието е L3 switch. Сега преди главния въпрос да попитам - има ли някой в този форум, който изобщо има някакво IT образование, отделно някой CISCO сертификат, по-голям от CCNA? Не за друго, понеже на всеки му се отговаря еднотипно - "Пич, има много изписано по темата"; "Ползвай търсачката". Ами тук казвам официално, че си залагам главата, ако някой от "разбирачите" ми намери темата. Най-масовия съвет е - "Слагай в бридж". А някой има ли, който да даде решение с IGMP мултикаст? Призовавам никой да не пише в тази тема, който не смята да помага или няма елементарно IT образование и поне един CISCO сертификат (задължителен в днешно време).

Ако някой все още не се е досетил темата е за разкарване на бялото ZTE (all in one device) и на негово място слагане на въпросния switch. 

Топологията е: Оптика (FTTH) -> ONT -> тъпото ZTE -> STB

Благодаря предварително, ако има някой вещ по темата. :-)  (и ако модератор реши, че темата ми е достойна за форума)

]]>10365Wed, 30 Oct 2019 19:31:39 +0000Cisco RV325 и IPTV на Vivacomhttps://www.mikrotik-bg.net/topic/9888-cisco-rv325-%D0%B8-iptv-%D0%BD%D0%B0-vivacom/ Здравейте, разполагам със Сиско RV325 и искам да разкарам Вивакомското "рутерче" и да сложа Сиското.

Интернета си върви, но телевизията не ми тръгва, с два STB на Виваком съм, пуснал съм мултикаста на CISCO-то и пак не ще

идеи някакви, нещо...

]]>9888Mon, 16 Jul 2018 05:56:43 +0000флаш за Cisco AIR CAP3602-I-K9https://www.mikrotik-bg.net/topic/9680-%D1%84%D0%BB%D0%B0%D1%88-%D0%B7%D0%B0-cisco-air-cap3602-i-k9/ Здравейте,

проблема ми е, че искам да подкарам АР-то в Autonomous режим и ми трябва флаша, но нямам лиценз за него през сайта на cicso,

нямам WLC, така че това е единственият ми вариант да го подкарам.

Ще Ви бъда благодарен ако ми дадете насока или линк от друго алтернативно място да си го изтегля.

]]>9680Sun, 11 Feb 2018 22:38:04 +0000проблем със Cisco IP Phone 7912Ghttps://www.mikrotik-bg.net/topic/8974-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC-%D1%81%D1%8A%D1%81-cisco-ip-phone-7912g/ здравейте,

имам проблем с този модел телефон. Някой има ли SIP firmware за него и как се update.

Благодаря предварително.

]]>8974Fri, 18 Nov 2016 18:51:55 +0000c4948e ioshttps://www.mikrotik-bg.net/topic/8957-c4948e-ios/ Здравейте колеги,

Случайно някой да има cat4500e-entservicesk9-mz.151-2.SG7.bin или cat4500e-entservices-mz.151-2.SG7.bin?

Ще съм много благодарен, ако я споделите :)

]]>8957Sat, 12 Nov 2016 08:42:34 +0000Cisco ( Nexus ) от "черния пазар" / ebay ?https://www.mikrotik-bg.net/topic/8769-cisco-nexus-%D0%BE%D1%82-%D1%87%D0%B5%D1%80%D0%BD%D0%B8%D1%8F-%D0%BF%D0%B0%D0%B7%D0%B0%D1%80-ebay/ Добре ли е да се ползва Cisco например Nexus купен от ebay/ не-официален дистрибутор ?

 

Как стоят нещата със софтуерни лицензи и ъпдейти ?

 

Някакъв опит в тази насока ?

 

Благодаря.

]]>8769Wed, 08 Jun 2016 12:20:34 +0000Cisco Packet Tracer Studenthttps://www.mikrotik-bg.net/topic/8552-cisco-packet-tracer-student/ Здравей те обръщам се към вас с една молба относно програмата дали може някой да ми направи услуга като съответно ще се заплати 

ggggggggggggggggggggg.jpg

]]>8552Mon, 25 Jan 2016 11:13:27 +0000SpaningTree - Issuehttps://www.mikrotik-bg.net/topic/8461-spaningtree-issue/ Здравейте,

Изпаднах в доста абсурдна ситуация вероятно заради грешна имплементация на STP.

Топологията на мрежата ми е следната: CoreSwitch Cisco WS-C2960S-24TS-L --> TP-Link SL5428e (3 trunk порта към други такива TP-Link ) -->TL-Link 5428e ... съотвено всичко си работи безпроблемно около 3години.

На CoreSwitch имам следните настройки за STP: 

spanning-tree mode mst

	spanning-tree loopguard default

	spanning-tree logging

	spanning-tree extend system-id

	spanning-tree mst 0 priority 4096

	spanning-tree vlan 1-4094 priority 4096

	spanning-tree vlan 1-4094 hello-time 3

	spanning-tree vlan 1-4094 forward-time 16

	spanning-tree vlan 1-4094 max-age 15

	 




	interface Port-channel1

	 switchport trunk allowed vlan 9,510,511,565,568

	 switchport mode trunk

	 





	..





	..





	interface GigabitEthernet1/0/6

	 switchport trunk allowed vlan 9,510,511,565,568

	 switchport mode trunk

	 spanning-tree guard loop

	 channel-group 1 mode passive

	!

	interface GigabitEthernet1/0/7

	 switchport trunk allowed vlan 9,510,511,565,568

	 switchport mode trunk

	 spanning-tree guard loop

	 channel-group 1 mode passive

Както общо взето на всички портове имат пуснат: spanning-tree guard loop

 

На TP-Link суичовете съм пуснал loop guard  на всички портове  + BPDU Protect на тези които са Access.

 

Повреди се един от въпросните TP-Link и се оказа ,че подръка имам само едно Cisco WS-C2960-24LT-L . След като го сложих топологията стана:

CoreSwitch Cisco WS-C2960S-24TS-L --> TP-Link SL5428e (3 trunk порта към други такива TP-Link ) -->  (GigabitEthernet0/1) Cisco WS-C2960-24LT-L (GigabitEthernet0/2) --> TP-Link SL5428e

Настройките там са: 





	spanning-tree mode mst

	spanning-tree loopguard default

	spanning-tree logging

	spanning-tree extend system-id

	spanning-tree vlan 1-4094 hello-time 3

	spanning-tree vlan 1-4094 forward-time 16

	spanning-tree vlan 1-4094 max-age 15

	 





	spanning-tree bpduguard enable

	 spanning-tree guard loop

	На всички Access портове.





	 





	interface GigabitEthernet0/1 ---- Връзка към предния TP-Link  

	 switchport trunk allowed vlan 9,511,565,568,1010

	 switchport mode trunk

	 spanning-tree guard loop

	!

	interface GigabitEthernet0/2 ----- Захранва следващ TP-Link

	 switchport trunk allowed vlan 9,511,565,568,1010

	 switchport mode trunk

	 spanning-tree guard loop

И ето и проблема, в момента в който включа новото Cisco WS-C2960-24LT-L  към TP-Link , Core Cisco сваля порта към TP-Link който захванва новото Cisco WS-C2960-24LT-L . В лога пише: 





	%SPANTREE-2-RECV_PVID_ERR: Received BPDU with inconsistent peer vlan id 1 on Port-channel1 VLAN511.

	%SPANTREE-2-BLOCK_PVID_LOCAL: Blocking Port-channel1 on MST0. Inconsistent local vlan.

	%SPANTREE-2-UNBLOCK_CONSIST_PORT: Unblocking Port-channel1 on MST0. Port consistency restored.

Погледнах и лога на новото Cisco WS-C2960-24LT-L: 

%SPANTREE-2-RECV_PVID_ERR: Received BPDU with inconsistent peer vlan id 1 on GigabitEthernet0/1 VLAN9.

	%SPANTREE-2-BLOCK_PVID_LOCAL: Blocking GigabitEthernet0/1 on MST0. Inconsistent local vlan.




	По някаква щастлива съдба успях да пусна временно директна връзка между двете циска и тогава STP не репортва проблем, съответно нещата си работят.





	Идеята да ползвам STP е , да се предпазим от хората които пъхат някъде кабели и предизвикват loop.. :)




	и на 2те циска съм сложил ; vtp mode off , no cdp run.





	 





	Лошото е ,че няма как да оставя тази директна връзка за дълго и ще трябва да открия кое точно е объркано и предизвиква STP грешката.





	 





	 





	 





	 





	 





	 





	 





	 





	 





	 


]]>8461Wed, 25 Nov 2015 15:13:38 +0000Cisco Easy VPNhttps://www.mikrotik-bg.net/topic/8374-cisco-easy-vpn/Здравейте, 


имам вдигнат Easy Vpn server на Cisco 2821. Всичко си работи и нямам проблеми, но искам за по-голяма сигурност да огранича потребителите. Искам да направя следното-даден потребител след като се закачи с user и password (cisco vpn client), да има достъп само до конкретен vlan. Може да се направи и с група от потребители и те да нямат достъп до цялата мрежа, a само даден vlan. Приемам всякакви идеи и благодаря предварително.  

]]>8374Sun, 04 Oct 2015 10:26:51 +0000Sip trunkhttps://www.mikrotik-bg.net/topic/7878-sip-trunk/Здравейте,


 


някой конфигурирал ли е Sip trunk към MTEL?


 


Ако някой може да ми даде малко информация .... ще съм благодарен.


 


 


 

]]>7878Fri, 06 Feb 2015 14:08:06 +0000PIM Проблемhttps://www.mikrotik-bg.net/topic/7844-pim-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC/Имам следният проблем. Имам една машина, която транскодва каналите от MPEG2 в MPEG4. Следни групи са изходни:


239.0.255.1:5000


239.0.255.2:5000


239.0.255.3:5000


239.0.255.4:5000


239.0.255.5:5000


 


Източника на съдържанието е от VLAN 1000 [10.30.0.1/24], а резултата излиза във VLAN 9999 [10.31.0.1/24]. Машината има следните адреси:

eth0.1000 - 10.30.0.10/24


eth1.999 - 10.31.0.10/24


 


Интерфейсите имат следните настройки:


interface Vlan1000


 description TV_Trans_NET1


 ip address 10.30.0.1 255.255.255.0


 ip pim passive


 ip igmp version 2


end




interface Vlan999


 description TV_Trans_TEST


 ip address 10.31.0.1 255.255.255.0


 ip pim passive


 ip igmp version 2


end


 


В момента PIM ми дава, че групи са Pruned и не мога да разбера защо:




R1#show ip mroute 239.0.255.1             


IP Multicast Routing Table


Flags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group, C - Connected,


       L - Local, P - Pruned, R - RP-bit set, F - Register flag,


       T - SPT-bit set, J - Join SPT, M - MSDP created entry, E - Extranet,


       X - Proxy Join Timer Running, A - Candidate for MSDP Advertisement,


       U - URD, I - Received Source Specific Host Report, 


       Z - Multicast Tunnel, z - MDT-data group sender, 


       Y - Joined MDT-data group, y - Sending to MDT-data group, 


       V - RD & Vector, v - Vector


Outgoing interface flags: H - Hardware switched, A - Assert winner


 Timers: Uptime/Expires


 Interface state: Interface, Next-Hop or VCD, State/Mode


 


(*, 239.0.255.1), 00:05:30/stopped, RP 10.30.0.1, flags: SJC


  Incoming interface: Null, RPF nbr 0.0.0.0


  Outgoing interface list:


    Vlan999, Forward/Sparse-Dense, 00:05:30/00:02:49


 


(10.31.0.2, 239.0.255.1), 00:05:30/00:01:20, flags: PT


  Incoming interface: Vlan999, RPF nbr 0.0.0.0


  Outgoing interface list: Null


 






Има следните записи още:


ip pim rp-address 10.30.0.1 ACL_Trans override


ip access-list standard ACL_Trans 


 remark Transcoder Origin


 permit 239.0.255.0 0.0.0.255


 deny   any

]]>7844Fri, 23 Jan 2015 21:41:20 +0000Firmware за linksys wap 54 ghttps://www.mikrotik-bg.net/topic/7450-firmware-%D0%B7%D0%B0-linksys-wap-54-g/Kолеги , трябва ми последния фирм за AP-linksys WAP 54 G v 2.


 


Благодаря на отзовалите се !


Edit:


 


Намерих работещ линк за фирм ето тук:


 


http://download.modem-help.co.uk/mfcs-L/LinkSys/WAP54G/

]]>7450Sat, 23 Aug 2014 10:29:04 +0000Достъп до Advanced менюто на Cisco EPC2202https://www.mikrotik-bg.net/topic/7439-%D0%B4%D0%BE%D1%81%D1%82%D1%8A%D0%BF-%D0%B4%D0%BE-advanced-%D0%BC%D0%B5%D0%BD%D1%8E%D1%82%D0%BE-%D0%BD%D0%B0-cisco-epc2202/Здравейте  ::)  


Опитвам се да намеря User и Password за достъп до Advanced менюто.


 


image.png

 


Модема ми е даден от Близу и искам да го разгледам , така де ... да се опитам да го счупя    ;D  ;D  ;D 


Ако някой знае default потребител и парола ще съм му благодарен ако ги сподели  ::) 


Благодаря предварително .

]]>7439Sat, 16 Aug 2014 10:17:14 +0000странен проблем с Cisco 2950https://www.mikrotik-bg.net/topic/6819-%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B5%D0%BD-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC-%D1%81-cisco-2950/Взех на старо един 2950, но има някаква останала конфигурация, като има сложена явно и boot парола.Ето какво изписва/става когато се свържа през конзолния порт:





This computer system should only be accessed by authorised users who

have undertaken appropriate training.


Access by unauthorised users may constitute an offence under the

Computer Misuse Act 1990, for which they may be prosecuted.


The Data Protection Act 1998 applies.





User Access Verification






След което ме пита за Username, но без да натискам нищо ми въвежда само Username-a "Q1":



Username: Q1

Pass


% Aution failed.


Username: 1

Password:


% Aution failed.


Username: Q1

Pass


% Aution failed.


EDU-Haverstock-2950-1 con0 is now available


Press RETURN to get started.






И при натискане на Enter, всичко се повтаря.

Успях да вляза в рековърито, но дори и там спама с Q1 продължаваше.Въпреки всичко, тъй като има малко забавяне докато го въведе, успях да изпълня:

flash_init


после:

load_helper


При което изписа следното и всичко започна да се повтаря на ново.

]]>6819Tue, 14 Jan 2014 04:32:47 +0000Невалиден мак адрес и cisco 2950https://www.mikrotik-bg.net/topic/6274-%D0%BD%D0%B5%D0%B2%D0%B0%D0%BB%D0%B8%D0%B4%D0%B5%D0%BD-%D0%BC%D0%B0%D0%BA-%D0%B0%D0%B4%D1%80%D0%B5%D1%81-%D0%B8-cisco-2950/Имам едно циско 2950 , та тъй като на арпинг на едно ип в мрежата ми връща мак адрес само с 00:00:00:хххх исках да го сърчна в него от кой порт идва но циското каза невалиден мак адрес :) и трябваше да гася портовете един по един за да го намеря, някой знае ли друг начин за такава ситуация и въобще може ли да се филтрира такъв мак.
]]>6274Sat, 13 Jul 2013 08:35:15 +0000Cisco ASA 5510 - AnyConnect VPNhttps://www.mikrotik-bg.net/topic/6249-cisco-asa-5510-anyconnect-vpn/Здравейте Колеги,


 


имам следното питане.


 


Разполагам с автономна система с 1C class мрежа от 254 адреса. Имам 5 интерфейса на Cisco asa. 2  външни, др. са вътрешни.

Първият адрес от мрежата съм дал на рутера, а втория на cisco asa-та. На външния интерфейс на asa-та има site-to-site vpn.


Искам да пусна ssl vpn cisco anyconnect, обаче желанието ми е да не използвам пак този адрес а да излолзвам следващия адрес от мрежата. Кофтито е, че немога да дам втори адрес на 1 интерфейс.


Единия вариянт е да добавя виртуален интерфейс, който да отделя в др. VLAN и да му забия др. адрес.


 


Някъкви др. идеи ?

]]>6249Thu, 04 Jul 2013 12:31:08 +0000Трънк сиско 1811https://www.mikrotik-bg.net/topic/6200-%D1%82%D1%80%D1%8A%D0%BD%D0%BA-%D1%81%D0%B8%D1%81%D0%BA%D0%BE-1811/Здравейте,


 


Мъчи ме един сиско 1811 с ios 12.4 (9) T2.


 


Ами искам да го ползвам като суич с 3 влана ама нещо не мога си конфигурирам трънк порта.


 


 




s3(config)#int fa 9
s3(config-if)#switchport trunk encapsulation dot1q
s3(config-if)#switchport trunk allowed vlan all (ако дам allowed vlan 5-7 изписва Command rejected. Bad VLAN allowed list)
s3(config-if)#switchport mode trunk


 


 


Предварително съм създал:


 


vlan database


vlan5


vlan6


vlan7


 


На суича (cisco 2950) към който искам да вържа сиското 1811 съм задал: switchport mode trunk


 


Като бодна кабела в суича  (cisco 2950) ми мига лампичката зелено оранжево а на 1811 си свети зелено.


 


Пробвах и с прав и с кроснат кабел.


 


 


Благодаря предварително :)



 


 


Ами тръгна като сложих на суич 1:




switchport trunk encapsulation dot1q
switchport mode trunk


на суич 2 (сиско 1811)




switchport mode trunk


Така и така съм писал за какво служи тожа encapsulation dot1q и четох за някакво spanish tree се слагало. Подобрява ли нещо и трябва ли да се слага ръчно speed 100, duplex auto на портовете :)

]]>6200Mon, 17 Jun 2013 08:20:22 +0000Помощ за Cisco 1811https://www.mikrotik-bg.net/topic/5983-%D0%BF%D0%BE%D0%BC%D0%BE%D1%89-%D0%B7%D0%B0-cisco-1811/Има ли желаещи да помогнат за съживяване на един прашасал Cisco 1811.Четох тук-там за това желязо, но не успявам да влязя в него. Опитвам със SecureCRT с период 1 месец за проба, но явно не улучвам версията, защото всичко ми излиза с киликандзери. Намерих Cisco SDM 2.5, но и с него нещата не се получават, пък и аз не съм толкова навътре с циското. Ако има желаещи, мога да осигуря отдалечен достъп до моя комп на който е закачен циското със сериен кабел.
]]>5983Sat, 06 Apr 2013 12:34:21 +0000Linksyshttps://www.mikrotik-bg.net/topic/5710-linksys/Предполагам, че никой не използва WRT54GL с оригиналния му фърмвер, но все пак да сте информирани.







http://www.networkworld.com/news/2013/011813-cisco-confirms-linksys-firmware-flaw-265938.html?hpg1=bn

]]>5710Mon, 21 Jan 2013 18:24:59 +0000WS2960-8G и мултикаст проблемhttps://www.mikrotik-bg.net/topic/5471-ws2960-8g-%D0%B8-%D0%BC%D1%83%D0%BB%D1%82%D0%B8%D0%BA%D0%B0%D1%81%D1%82-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC/схемата е следната входящ мултикаст през един лан 1гб и три устройства клиенти като две са със 100мбит лан  а едно е с гигабит, проблема за мен е че при пускане на повече от 100мбит мултикаст 100мбит устройства започват да цепят а това с гигабита няма проблем,  като според циско нетуорк асистанса (в порт мониторинга)не влизат повече от 55мбит в устройство със 100мбит лан , иначе е активиран IGMP snooping на vlan1 други vlan-и не ползвам в момента и няма нищо др вкл. в циското , също така сетнах и статични 100мбит портовете на циското за 100мбит-овите интерфейси, сложих и други правила за евентуален мултикаст флууд, утре ще пейстна какви са точно правилата може нещо да съм объркал... ако някой си е играл да хвърли едно рамо.



post-14-0-38160000-1352930879_thumb.png

]]>5471Wed, 14 Nov 2012 22:21:24 +0000Cisco SCEhttps://www.mikrotik-bg.net/topic/5436-cisco-sce/Здравейте, търся някои които да удари едно сериозно рамо при пускането на Cisco SCE.  До сега не съм се сблъсквал с такова желязо и ми трябва сериозна помощ. Предлага се парично възнаграждение. Моля ако има заинтересовани да ми пишат на лични.











Благодаря !!!

]]>5436Sun, 04 Nov 2012 15:43:58 +0000Cisco 4948 broadcast probelmhttps://www.mikrotik-bg.net/topic/5273-cisco-4948-broadcast-probelm/Здравейте , проблема е следния от няколко дена започна да се случва прекъсване на трафика от време на време на опорния суич. Мртг то също отчита прекъсване в трафика за около минута , това почна да се случва няколко пъти на ден през 3- 4 часа. В логовете на суича не пише абсолютно нищо нито има MAC-FLAP , процесс цпу то е на 20% - 22%  но все пак на интерфейсите на суича към които са закачени рутерите се отчита дроп на пакети. Забелязах също че потстъпва трафик на машини за които не е предназначен. Пример на машина с ип адрес 10.10.10.1 която няма достъп до интернет защото тя е предназначена да комуникира само с друг адрес от същата мрежа но се намира  в влана на мрежата с абонатите ,идват пакети с сорс ип адреса на абонат и дестинеишън адреса на друг абонат от друга мрежа(тази машина няма нищо общос нито една от 2 те мрежи) ,многобройни SYN  flood  пакети . На рутерите има защита от SYN flood но защо пакетите се разхождат до другите машини , след като не са за тях това ме озадачава , държат се като броодкаст пакети а са уникаст . Явно това срива мрежата по някакъв начин.  Пакетите преминават през  и през други Cisco switch-ове по пътя но никои не пише нищо обезпокояващо в логовете си. Абонатите са описани по мак адрес на отделните клонове на мрежата , по 20 абоната най-много на порт на Cisco switch.











Ще бъда благодарен ако някой може да помогне !!!

]]>5273Mon, 17 Sep 2012 15:19:14 +0000Някой няма ли залежаващи Cisco-та от новите? Да ги върже за лабораторни целиhttps://www.mikrotik-bg.net/topic/3014-%D0%BD%D1%8F%D0%BA%D0%BE%D0%B9-%D0%BD%D1%8F%D0%BC%D0%B0-%D0%BB%D0%B8-%D0%B7%D0%B0%D0%BB%D0%B5%D0%B6%D0%B0%D0%B2%D0%B0%D1%89%D0%B8-cisco-%D1%82%D0%B0-%D0%BE%D1%82-%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D0%B5-%D0%B4%D0%B0-%D0%B3%D0%B8-%D0%B2%D1%8A%D1%80%D0%B6%D0%B5-%D0%B7%D0%B0-%D0%BB%D0%B0%D0%B1%D0%BE%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%BD%D0%B8-%D1%86%D0%B5%D0%BB%D0%B8/Някой няма ли залежаващи Cisco-та от новите? Да ги върже за лабораторни цели малко.







Да се конектваме да ръчкаме разни конфигурацийки по сценарии от различни упражнения.







:)











Щото иначе пък ако тръгнем да събираме пари за лабораторна техника ще е много скъпо.

]]>3014Fri, 04 Mar 2011 22:54:13 +0000Cisco port NAT + source IP NAT, same interface (on a stick)https://www.mikrotik-bg.net/topic/5058-cisco-port-nat-source-ip-nat-same-interface-on-a-stick/Здравейте,







Трябва ми да отворя TCP конекция към WAN IP-то на Cisco рутера (напр. 1811)







Тази конекция да се NAT-не обратно към към Интернет излизайки от същия порт на която е дошла







Освен това Source адреса също да се NAT така че да се "spoof"-не все едно идва от Cisco рутера.











С RouterOS се прави лесно с две правила







/ip firwall nat



add chain=dstnat action=dst-nat in-interface=WAN src-address=222.222.222.221 protocol=tcp dst-port=5001 to-addresses=222.222.222.222 to-ports=5001







/ip firewall nat



add chain=srcnat action=src-nat protocol=tcp dst-address=222.222.222.222 dst-port=5001 to-addresses=<WAN адреса на рутера>







Също въпроса важи и за Linux, JunOS, Vyatta и друго каквото знаете че се ползва по света, но главно за Cisco най-напред.











Благодаря.

]]>5058Mon, 09 Jul 2012 09:06:11 +0000