Очень частый вопрос у обладателей маршрутизаторов Циско начального и среднего уровня, например, Cisco 811, 819, 877, 881 — это как настроить проброс портов, то есть так называемый port forwarding. Эта функция может использоваться для того, чтобы открыть доступ из вне к web-серверу или регистратору, который находится за роутером.
Сделать это не сложно. Чтобы сконфигурировать port forwarding на Cisco будем использовать Static NAT.
Синтаксис команды выглядит следующим образом:
ip nat inside source static <внутренний ip-адрес> <внешний ip-адрес> extendable
В качестве примера настроим проброс порт TCP 8081 для http-сервера с внешнего IP: 88.147.164.1 на внутренний узел: 192.168.1.2.
Телнетимся и авторизуемся на роутере. Затем, входим в режим «Enable»:
Router> enable
Затем переходим в режим конфигурации:
Router# configure terminal
Прописываем проброс порта на Cisco:
Router(config)# ip nat inside source static tcp 192.168.1.2 88.147.164.1 8081 extendable
Готово. Набираем команду end или exit для выхода из режима конфигурации и сохраняем конфиг.
Думаю понятно, что если надо будет открыть UDP-порт, то нужно указать этот протокол в команде вместо TCP.
Static NAT позволяет полностью открыть порты для определённого узла в сети. Для этого используем команду:
ip nat inside source static 192.168.1.2 88.147.164.1 extendable
Port Forwarding будет осуществляться для всех портов внутреннего узла без привязки к протоколу.
команда сохранить write )))
Вот я пробросил порт, а теперь хочу его пробросить на другой внутренний IP как это сделать? Такой же командой как и до этого просто указав другой IP или требуется еще что то сделать?
Да, теперь надо в правиле изменить адрес и всё.
у меня есть уже несколько проброшенных портов если при помощи этих команд попробую прописать еще один порт те которые есть не удалятся ?
Нет, они удаляются из конфигурации отдельно. Хотя резервную копию конфига иметь надо обязательно!
Как закрыт порт для определённого ip в сети? А то видеорегистратор взломали и с него идёт ддос с 23 порта.
Через ACL попробуйте
Спасибо! Хороший человек!!! за твои труды! Помог
Спасибо!
Добрый день, порт пробросил, в confige отображается, но подключиться все равно не получается.( С Cisco не сталкивался, у меня 1800 series)
А какой порт и для чего пробрасываете?