Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » NAT: общие вопросы по настройке + список тем по NAT + ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Открыть новую тему     Написать ответ в эту тему

rbt



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ребят, объясните пожалуйста, ПОШАГОВО, как настроить нат, а то что-то у меня ничего не получается...
 

NAT - Network Address Translation
 
Трансляция сетевых адресов (NAT) - это технология которая позволяет отображать IP адреса (номера портов) из одной группы в другую, прозрачно для конечного пользователя.
 
NAT может использоваться для достижения двух основных целей:
- Использования единственного IP-адреса для доступа в Интернет с нескольких компьютеров;
- Сокрытия внутренней структуры корпоративной сети.

Это общая тема по NAT. Тут обсуждаются общие вопросы настройки. Если у вас нестандартная проблема - посмотрите темы ниже, если аналогичной нет, заводите новую спрашивайте тут (заводить новую после сбоя форума 06.11.2015 НЕ НАДО!!!).
 

В других темах форума обсуждается:

использовать мне NAT или нет
настройка NAT + VPN server в win2000server   »  Чтобы люди из локальной сети через vpn ходили в инет
NAT и сетевой интерфейс с двумя IP, Win2003
Win2000 Server, 3 сети и NAT....
NAT и статистика
NAT, proxy и все,все,все  »  Есть ли единое решение???
Настройка IP-адресации для компьютера с NAT
Сетевой адаптер Intel PRO/100 s. Настройка NAT или ICS  »  Не пропускает в любых вариантах...
Каждому внутреннему IP - свой внешний IP: как настроить NAT
Невозможно прочитать каталог FTP клиентами NAT
настройка internet connection sharing или NAT
NAT и routing
nat через Socks Proxy
Установка ICS (NAT ?) в WinXP, при статическом внешнем IP
NAT через NAT
Собрать сервер для почты, шлюза, DHCP, DNS, VPN, NAT, файл  »  и, может быть, терминальный
Nat Iptables
NAT + асимметричный канал   »  как корректно настроить?
Проблемы с GPO: Некорректная работа DC после настройки NAT
Настройка NAT в WINDOWS NT  »  Именно под NT!
Доступ к машине из другой подсети (NAT, хабы, роутер)
(?) NAT на ОДНОЙ сетевой карте под WinXP. Как?  »  Два IP на карте - 192.168.x.x и 194.x.x.x, как сделать NAT?
isa + nat + http
Как поднять NAT на Cisco 2600 ?
WinNT4+Winroute4.1.29+NAT+Email  »  прошу консультации по настройки выше указанного
NAT на одной сетевой карте
Каскад NAT через NAT и другие особенности маршрутиризации
ipchains: настроить NAT, чтобы ходила только почта  »  NAT и ipchains
Протоколирование работы NAT Win2000 SERVER  »  Протоколирование работы NAT Win2000 SERVER
Имею ADSL и MikroTik 2.4.7 router, как настроить NAT?
NAT Win2000 RRAS мапирование портов
Соединение с VPN через NAT
RAdmin через NAT, redirect_port, redirect_address ...  »  Не хочет ходить так...
"Прокинуть" Интернет: NAT/MASQ/туннель для ip из чужой сети
Процессорозависимость средств организации NAT под Winxp
Помогите настроить NAT для ftp, smtp и т.д. пока только http
VPN через NAT между WinXP и FreeBSD
Настроил NAT (Win2003). Что дальше?
OpenBSD3.3:NAT
Double NAT  »  двойной маскерадинг
NAT pool address
ICQ через natd   »  Как настроить?
RRAS+NAT и баги  »  При dial-ip выходе клиент получает битые файлы
Nat+Broadkast
Глюки Cenatek RamDiskNt 1.5.0
WinXP и NAT  »  Есть ли второе в первом?
 
Как настроить NAT в FreeBSD
FreeBSD. Не работает NAT.  »  После отключения divert на natd, работает только http
FreeBSD 5,1 + nat + firewall
Помогите настроить NAT при дозвоне на FreeBSD с mgetty  »   "Работает" Nat, но дальше xl0 ничего не идёт
FreeBSD 4.6 - периодически падает natd процесс
FreeBSD -> tunnel -> Linux -> Nat  »  Помогите настроить
freebsd NAT и серевер Domino внутри сети  »  Подключение к Domino извне?
"Не работает маршрутизация на FreeBsd IPFW+NAT"
 
Вопрос по Winroute - настройка NAT
Winroute+NAT+2 сетевые
Настройка Nat под win2000Server на Wingate
Проблема с WinGate 5: Пользователи не пробиваются через NAT
WinRoute 4 + NAT + 1 сетевая карта: настроить шлюз наружу
Win2000 DC, DHCP, WinGate, NAT: не могу считать трафик
 

Полезные ссылки по NAT
(добавляйте, если есть что-то полезное)

http://www.lan2net.ru/help/nat.shtml - общие вопросы по NAT
http://itc.ua/article.phtml?ID=16682&IDw=49&pid=19 - общие вопросы по NAT
http://www.franko.lviv.ua/book/linux/gl7.html -  Настройка трансляции сетевых адресов
http://www.novacom.ru/tech_support/Cisco/nat.html - Cisco tips: Трансляция сетевых адресов (NAT) в Cisco IOS
http://www.it-servis.ru/dokum/dokum_nat.htm - примеры настройки

Всего записей: 177 | Зарегистр. 26-08-2002 | Отправлено: 10:00 05-09-2002 | Исправлено: TheBarmaley TMP, 16:42 21-01-2016
kaskad



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ven1999
Называется это портмаппинг.

Всего записей: 2304 | Зарегистр. 10-10-2002 | Отправлено: 15:14 21-07-2005
ven1999



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Называется это портмаппинг.

За название спасибо, а по существу где можно что-нить прочитать?

----------
Файлообменник с полифоническими мелодиями
Блог

Всего записей: 800 | Зарегистр. 12-01-2005 | Отправлено: 21:16 21-07-2005
dabserver

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ребят, объясните пожалуйста, ПОШАГОВО, как настроить нат, а то что-то у меня ничего не получается...  

я так понял что пошагово никто так и не объяснит? все только умничать могут?
 
ни каким боком не желаю въезжать в тему в мельчайших подробностях! например кто нибудь пытался в мельчайших подробностях понять что происходит когда вы жмете кнопку на пульте телевизора? уверен большинство устраивает что просто включается нужный канал!
 
так почему никто не может просто привести пример - на машине с инетом адреса платы подключенной к внутренней сетке должны быть такие то, на самих машинах сетки такие то.
это что - из разряда фантастики?

Всего записей: 146 | Зарегистр. 26-08-2003 | Отправлено: 13:10 26-07-2005
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dabserver

Цитата:
я так понял что пошагово никто так и не объяснит? все только умничать могут?

щас кого-то больно стукну :)
 
ну чего тут непонятного, линукс изначально подразумевает под собой чтение документации.
 
Для линуха есть дока по iptables - называется Iptables tutorial . Даже есть на русском.
 
Там есть примеры построения нат-а.
В чем проблема то ? а проблема только в том что никто ничего читать не хочет.

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 16:19 26-07-2005
kaskad



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ven1999
Можно в яндексе, например. Просто тут долго и геморно объяснять. Да надо признать, что я и не помню ) В процессе настройки вспоминается, а так чего-то никак... Я просто через яндекс это постигал сам Думаю, что ты не глупее меня.

Всего записей: 2304 | Зарегистр. 10-10-2002 | Отправлено: 22:34 28-07-2005
vipip

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди помоги мне штоли, запарился ужо
 
есть сервак win 2003
на нем 2 интерфейса, одил локалка на втором DSL
инет получаю от провайдера по VPN
раздаю пользователям через UserGate
возникла необходимость для одного из компов сделать доступ в инет не через прокси, на прямую.
Пробовал настроить NAT, но там в списке интерфейсов нету VPN
как мне его зашарить?
причем не для всех, а для конкретной машины...

Всего записей: 64 | Зарегистр. 27-03-2004 | Отправлено: 08:41 03-11-2005
vipip

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди, ну помогите же мне ктонибудь?

Всего записей: 64 | Зарегистр. 27-03-2004 | Отправлено: 05:46 05-11-2005
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vipip
не серьезный это подход к решению вопроса.
Понимаешь , виндовозный нат хорош в обычных ситуациях. Но у тебя необычная, а на винде сомневаюсь, что кто-то строил подобные системы.
Когда нужно что-то больше - все начинают смотреть в сторону линукса. Вот там уж точно есть где разгуляться.
 
я вообще не представляю как это делать на винде, тем более что у тебя стоит юзергейт - фиг его знает как он себя поведет, при включении нат-а.

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 18:08 05-11-2005
yuniki

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди, помогите, плиз, дилетанту понять такую простую весчь :
 я, как мне кажется, понимаю, когда есть NAT отдельно и есть Proxy отдельно,
 Но вот в WinGate есть и NAT и Proxy одновременно.
 Так ка понять по какой технологии происходит доступ с клиентских компов ? C помощью NAT или с помощью Proxy ?
 

Всего записей: 475 | Зарегистр. 27-10-2005 | Отправлено: 19:12 06-11-2005
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 Так ка понять по какой технологии происходит доступ с клиентских компов ? C помощью NAT или с помощью Proxy ?

самый простой вариант:
В ИЕ меню сервис/свойства обозревателя/подключения/настройка LAN
 
При условии транспарент прокси это не поможет, но возможно поможет
http://www.all-nettools.com/toolbox
и внизу есть кнопочка : Proxy Check
 
Если в первом случае ничего не прописано , а во втором - прокси не обнаружено, значит используется нат.

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 19:49 06-11-2005
yuniki

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 tankistua>  
Что такое "транспарент прокси" ?  
Вы этим хотели сказать, что галочка "Использовать прокси" В ИЕ меню сервис/свойства обозревателя/подключения/настройка LAN сброшена ?
Я Вас правильно понял ?

Всего записей: 475 | Зарегистр. 27-10-2005 | Отправлено: 21:15 06-11-2005
vipip

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вобщем раздал я инет по NAT, а как мне теперь запретить всем кроме конкретного компьютера доступ в инет по NAT.
Нужно чтобы все кроме одного компьютера также как и сейчас ходили через прокси, и не имели возможности выйти в инет на прямую.
А то у меня сейчас получается, что достаточно любому компу в браузере убрать галочку ходить через прокси и они выходят на прямую.

Всего записей: 64 | Зарегистр. 27-03-2004 | Отправлено: 06:00 09-11-2005
vipip

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Блин, люди ну неужели никто с виндовым натом не работал?

Всего записей: 64 | Зарегистр. 27-03-2004 | Отправлено: 03:57 10-11-2005
DrSavage

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vipip
Какая винда, как нат поднял???

Всего записей: 6 | Зарегистр. 17-11-2005 | Отправлено: 08:57 23-11-2005
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть такая проблемма:
 
есть подсеть 10,0,0,1-10,0,0,255
в ней шлюз на win2k3 на шлюзе две карточки:
1-я смотрит в инет адрес типа 195,206,177,58
2-я смотрит в локалку 10,0,0,1
 
на серваке поднят НАТ- все работает отлично.
 
сейчас стоит задача установить почтовый сервак.
сервак установил адрес 10,0,0,3
в маршрутизации и удаленном доступе на внешнем интерфейсе на вкладке службы и порты назначил:
внешний адрес порт 25 внутрений адрес 10,0,0,3  порт 25  
а сервера не видно...........
из локаклки все ОК а вот пытаюсь телнетом зайти на 195,206,177,58 порт 25 - нет коннекта.  

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 12:41 25-11-2005
wInuX

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ты по telnet 195,206,177,58 пытаешься зайти с локального адреса или с какогото внешнего сервера?
 
если с локального - то оно и не должно работать. потому, что NAT перенаправляет пакет на 10.0.0.3, не заменяя адреса отправителя. и сервер 10.10.0.3 отправляет пакет непосредственно в локальну сеть. а не на NAT  
 
в результате на локальном компе (10.х.х.х) пакеты отправляются на адрес 195,206,177,58 а приходят с 10.0.0.3 - eстественно  ничего не работает.

Всего записей: 155 | Зарегистр. 19-05-2005 | Отправлено: 13:00 25-11-2005
GaDiNa



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
 
Помогите настроить НАТ на SUSE 9.2
Есть сеть на одном свиче.  
В этот свич подключен SUSE - 192.168.0.3, на нем работает squid, через который все компы в сети полчают доступ в WEB.
В этот же свич подключен ADSL модем.  
На модеме получается два интерфейса - один смотрит внутрь сети - 192.168.0.6,
второй наружу.
Хочу поиметь этот внешний IP прямо на линухе.
Для этого, как мне подсказали надо модем перевести в режим bridge и подключить его ко второй сетевухе в линукс и при этом сказали скачать такой файлец - типо драйвер для это шняги - rp-pppoe-3.5.tar.gz
 
вот что я сделал:
модем в бридж пока не переводил, поставил в линух второй NIC:
 
eth0  - 192.168.0.3  
eth1 - 10.10.0.1
 
включил маршрутизацию:  
 
echo 1 > /proc/sys/net/ipv4/ip_forward
 
даю модему новый внутренний IP - 10.10.0.2 и втыкаю его в в eth1
 
теперь проверяю:
 
с винды
пингую 192.168.0.3 - OK
пингую 10.10.0.1 - нет пинга
 
ставлю на винде шлюзом  192.168.0.3
пингую 10.10.0.1 - ОК  
я думаю что это значит, что линух форвардит пакеты с 192.168.0.3 на 10.10.0.1  
так ?
 
пингую 10.10.0.2 - нету пинга...
 
Естественно нету и инета на винде. Хотя на линухе инет есть.
 
Что нужно сделать на линухе, чтобы получить инет в сети ?
 

Всего записей: 1551 | Зарегистр. 17-06-2003 | Отправлено: 12:44 01-12-2005
GaDiNa



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
сюда ктонить заглядывает ?

Всего записей: 1551 | Зарегистр. 17-06-2003 | Отправлено: 15:48 06-12-2005
Infection

iB3 PostgreSQL Coder
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У меня задача своеобразная.
Есть Windows 2000 и Windows XP
 
на обоих машинах поднят Loopback интерфейс.
Этот интерфейс имеет несколько IP адресов.
Надо чтобы при обращении на любой IP адрес этого интерфейса, пакеты перебрасывались на  IP 127.0.0.1
 
то есть обращаемся мы к 123.123.123.123:999, а на самом деле все пакеты идут на 127.0.0.1:999

Всего записей: 352 | Зарегистр. 21-12-2001 | Отправлено: 23:18 09-12-2005
zzzolegzzz



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос такой - сеть, в ней на "выходе" стоит фаерволл, на внешнем интерфейсе стоит ADSL модем. Адресация внутренней сети 192.168.2.х/24, адресация сети "фаерволл-ADSL модем" 192.168.1.х/24, внешний адрес на ADSL модеме интернетовский. Сейчас на фаерволе влючен NAT и на ADSL модеме включен NAT. Выход в интернет нормально работает.
 
Но мне нужно сделать доступ из Интернета во внутреннюю сеть к web-серверу. КАК ? Можно ли через 2 NATа это настроить или это не возможно ? ADSL настроен в режиме роутера.  
 
Есть мысль (если нельзя через 2 NATа настроить) - переключить модем в режим моста. Но при этом не понятно - внешний адрес перейдет при этом на фаерволл или нет ? Или придется у провайдера для сети "фаерволл-ADSL модем" брать тоже интернетовские адреса ?
 
Фаерволл - Netscreen 5GT, модем - Zyxel Omni 660 с ethernet интерфейсом.

Всего записей: 980 | Зарегистр. 15-05-2002 | Отправлено: 06:55 19-01-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » NAT: общие вопросы по настройке + список тем по NAT + ссылки


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru