...
| Блок кода | ||
|---|---|---|
| ||
wlc-1(config-dnat)# ruleset DNAT_SERVER_DMZ wlc-1(config-dnat-ruleset)# from zone untrusted wlc-1(config-dnat-ruleset)# rule 1 wlc-1(config-dnat-rule)# match protocol tcp wlc-1(config-dnat-rule)# match destination-address object-group INTERNAL wlc-1(config-dnat-rule)# match destination-port object-group SERVER_DMZ wlc-1(config-dnat-rule)# action destination-nat pool DMZ wlc-1(config-dnat-rule)# enable wlc-1(config-dnat-rule)# exit wlc-1(config-dnat-ruleset)# exit wlc-1(config-dnat)# exit |
Scroll Pagebreak
Добавьте правилоДобавьте правило, которое проверяет применение правил исключительно к пакетам, поступающим из зоны WAN. Набор правил включает требования соответствия по адресу назначения (match destination-address) и протоколу. Дополнительно в наборе определено действие (action destination-nat), которое применяется к данным, удовлетворяющим указанным критериям:
...
Просмотр таблицы NAT-трансляций осуществляется посредством следующей команды:
| Блок кода | ||
|---|---|---|
| ||
wlc-1# show ip nat translations Prot Inside source Inside destination Outside source Outside destination Pkts Bytes ---- --------------------- --------------------- --------------------- --------------------- ---------- ---------- tcp 203.0.113.1:41296 192.168.1.10:22 203.0.113.1:41296 203.0.113.252:22 -- -- |
Scroll Pagebreak