08/08/30 19:45:25
>>850
説明不足ですいません
123.123.123.123がRTXのIPです。
853:あのにます
08/08/30 20:09:40
>>852
httpd host の設定は？
854:anonymous
08/08/30 21:44:04
nat descriptor masquerade static 1 4 192.168.1.1 tcp 80
は無いの？
ip lan2 secure filter in 1 2 3
outを設定していると dynamic を指定しないとだめ。
855:あのにます
08/08/30 21:49:43
>>854
その辺りは見てないけど、401 が出てるんだから、
RT のウェブインタフェースは応答しているんだと思うが。
856:any
08/08/30 23:18:52
secondary addressいらんの？
857:orz
08/08/31 10:33:19
>>853-856
ありがとうございました
854さんのnat～の牛を追加したら外からrtに入れるようになりました（＾＾）
858:anonymous@p005102.dynamic.ppp.asahi-net.or.jp
08/08/31 15:17:58 A7o6iFsi
お尋ねします。
RTX1100でNATの設定をしたいのですが以下のような構成は取れますでしょうか？
※NAT後のIPとリモート側のIPは仮にプライベートアドレスとしています。
※リモート側はRTX1100とは限りません。
ローカル側IP（NAT後IP）ポートNo ⇔ リモート側IP ポートNo
10.0.0.10 172.16.0.10 80 ⇔ 192.168.0.10 80
10.0.0.10 172.16.0.11 21 ⇔ 192.168.0.11 21
要はローカル側のIPは80番でも21番でも同一のマシン(ここでは10.0.0.10)から
の送受信をするという前提で、ポートによってNAT後のIPを変えたいというこ
とです。(ここでは172.16.0.10と172.16.0.11のように)
対抗もポートによって宛先のアドレスは変わります。
宜しくお願いします。
859:不明なデバイスさん
08/08/31 17:26:57
理解し難い説明だが。
文章読むと
クライアント10.0.0.10が172.16.0.10:80にアクセスすると192.168.0.10:80に転送されるような気がする
でもそれじゃNATの位置がへんだと思う、その逆だとするとNATの位置が成り立ちそうだが・・・
んーー それとも私の文章解読力が足りないのか？
860:anonymous
08/09/01 05:57:36
>>858
src:10.0.0.10 srcport:不定 から dst:192.168.0.10 dstport:80 に行くときには
src:10.0.0.10 を src:172.16.0.10 になるように射影し、
src:10.0.0.10 srcport:不定 から dst:192.168.0.11 dstport:21 に行くときには
src:10.0.0.10 を src:172.16.0.11 になるように射影したい
ということか？
なんかソースポートとディスティネーションポートを混同している雰囲気
861:anonymous@p005102.dynamic.ppp.asahi-net.or.jp
08/09/01 08:14:50 UuQotnz1
>>859
>>860
すみません。文章が変でしたね。
860さんの指摘通り、10.0.0.10からのソースポートは不定です。
ソースの10.0.0.10は1台のマシンなのですが、仮想IPを割り当てることも可能です。
(10.0.0.11とか)
ですので受けについては振り分けることが出来ると想像していますが、10.0.0.10側を
ソースとして発信するパケットは80を10.0.0.10、21を10.0.0.21と振り分けて送るよう
な制御って出来ないですよね？
なのでルータで制御出来るのかな？と思っています。
862:anonymous@p005102.dynamic.ppp.asahi-net.or.jp
08/09/01 08:15:55 UuQotnz1
21を10.0.0.11でした。度々すみません。