Packet Tracer

[BnQ 0]

Mam problem z konfiguracją access-list na routerach w sieci.

 

Założenia projektu są takie, że firma ma 3 oddziały w różnych miastach w PL.

Na routerach jest ustawiony RIP.

Dostęp do sieci jest poprzez PAT.

Serwer WWW mają NAT.

Wszystkie komputery łączą się najpierw do switcha, który jest podłączony do routera (możliwa rozbudowa sieci w przyszłości).

Te rzeczy udało mi się zrobić.

Niestety mam problem z access-listami. Chce je ustawić tak, żeby każda podsieć widziała się między sobą i dodatkowo serwery WWW były widoczne globalnie.

Czy w tym przypadku trzeba użyć rozszerzonych list czy wystarczą standardowe?

Niestety moje próby skończyły się tym, że serwery WWW nie było widoczne globalnie - tylko w podsieciach.

 

W załączam projekt w Packet Tracer:

Mój link

[Gość]

Nie bardzo mam czas żeby się w to wgryźć, ale na pierwszy rzut oka nie podoba mi się to:

ip nat pool IT 192.168.1.3 192.168.1.99 netmask 255.255.255.0
ip nat inside source list 1 interface FastEthernet1/0 overload
ip nat inside source static 192.168.1.150 192.169.1.1 
access-list 1 permit 192.168.1.0 0.0.0.255

Żeby nie było wątpliwości jak jest ustawiony Fa1/0

interface FastEthernet1/0
ip address 192.169.1.1 255.255.255.0
ip nat outside

Korzystasz gdzieś z tej puli? Widziałbym sens użycia tego, gdyby to była pula publicznych adresów i potem zrobienie np.

ip nat inside source list 1 pool IT overload

a tak masz statyczne mapowanie adresu serwera na adres Fa1/0 czyli ten sam co całą podsieć. Moim zdaniem tak nie powinno być i na pierwszy rzut oka w ogóle nie ma połączenia między tymi podsieciami.

[BnQ 0]

ip nat pool IT 192.168.1.3 192.168.1.99 netmask 255.255.255.0

 

Tego nie powinno być tam wcale, do testów było to używane.

 

Jednak w projekcie zrezygnowałem z list ACL bo nie mam czasu na nie, więc temat do zamknięcia.