Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

NAT các máy trong LAN ra ngoài internet

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • NAT các máy trong LAN ra ngoài internet

    Các bạn giải dùm mình bài này với
    Mình làm trên GNS3



    R1 đã ra đc internet

    Mình muốn các máy trong mạng C2 ra ngoài internet thì mình cấu hình trên router R1 như sau:

    int f1/0
    ip nat outside
    int f1/1
    ip nat inside

    access-list ...............
    ip nat inside source list 1 int f1/0 overload

    Mình làm như vậy và kết quả là không được.
    Nhờ các bạn hướng dẫn thêm.Thanks

  • #2
    sao bạn không sử dụng định tuyến, bài này nat làm gì cho mất công
    Khô mực - Mực 1 nắng - Hải Sản - Nước mắm nhỉ cá cơm Phan Thiết

    Cơ sở sản xuất: 26 Nguyễn Thông, Phú Hải, Phan Thiết, Bình Thuận.

    Đại lý phân phối: 714/4 Xô Viết Nghệ Tĩnh, P.25, Q.Bình Thạnh, Tp.HCM.

    Mobile : 0949 78 87 94

    :)RẤT HÂN HẠNH ĐƯỢC ĐÓN TIẾP:)

    Comment


    • #3
      Bạn đã cấu hình default-gateway tại C1, và C2 chưa
      Bùi Quốc Kỳ
      Email: buiquocky@vnpro.org
      Yahoo: buiquocky_vnpro
      -------------------------------------------------------------------------------------------
      Trung Tâm Tin Học VnPro
      Địa chỉ: 149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
      Tel: (08) 35124257 (5 lines)
      Fax: (08) 35124314

      Home page: http://www.vnpro.vn
      Support Forum: http://www.vnpro.org
      Network channel: http://www.dancisco.com
      • Chuyên đào tạo quản trị mạng và hạ tầng Internet
      • Phát hành sách chuyên môn
      • Tư vấn và tuyển dụng nhân sự IT
      • Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

      Blog: http://www.vnpro.org/blog
      Wifi forum: http://www.wifipro.org

      Comment


      • #4
        access-list là gì vậy bạn, post lên để mọi người tham khảo
        Bùi Quốc Kỳ
        Email: buiquocky@vnpro.org
        Yahoo: buiquocky_vnpro
        -------------------------------------------------------------------------------------------
        Trung Tâm Tin Học VnPro
        Địa chỉ: 149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
        Tel: (08) 35124257 (5 lines)
        Fax: (08) 35124314

        Home page: http://www.vnpro.vn
        Support Forum: http://www.vnpro.org
        Network channel: http://www.dancisco.com
        • Chuyên đào tạo quản trị mạng và hạ tầng Internet
        • Phát hành sách chuyên môn
        • Tư vấn và tuyển dụng nhân sự IT
        • Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

        Blog: http://www.vnpro.org/blog
        Wifi forum: http://www.wifipro.org

        Comment


        • #5
          Bạn thử cấu hình default-getway trên R1 đi.

          Comment


          • #6
            R1(config)ip route 0.0.0.0 0.0.0.0 192.168.1.1

            Comment


            • #7
              Originally posted by rongdattien View Post
              Bạn thử cấu hình default-getway trên R1 đi.
              Originally posted by dinhduy22 View Post
              R1(config)ip route 0.0.0.0 0.0.0.0 192.168.1.1
              Originally posted by bquocky View Post
              Bạn đã cấu hình default-gateway tại C1, và C2 chưa
              R1 có default route ip route 0.0.0.0 0.0.0.0 192.168.1.1 rồi bạn.
              R1 ra internet được.Nhưng các máy trong mạng LAN C2 ko ra internet đc.
              Nhờ các bạn giúp

              Comment


              • #8
                Originally posted by bquocky View Post
                access-list là gì vậy bạn, post lên để mọi người tham khảo
                access-list 1 permit 172.16.1.0 0.0.0.255
                đúng ko bạn

                Comment


                • #9
                  Originally posted by Networking View Post
                  sao bạn không sử dụng định tuyến, bài này nat làm gì cho mất công
                  hình như bài này ko sử dụng định tuyến đc phải ko bạn

                  Comment


                  • #10
                    pc nối với C2 có chỉ default gateway về cổng f1/1 chưa.

                    ===========
                    CTY TNHH TM-DV NetViet
                    Website: www.netvietco.net
                    Email : Info@netvietco.net
                    Tel : (+84) 36-028-860
                    Vice Director : Mr. Lê Văn Bé Em
                    CCNP , CCNPsecurity ,
                    JNCIA-ER, JNCIA-EX, JNCIA-JUNOS, JNCIS-ER, JNCIS-SEC
                    Yahoo: BeEmITmaster
                    Mail primary: BeEm@netvietco.net

                    Phone number : +84.932.746.646

                    Comment


                    • #11
                      Originally posted by lenguyen1988 View Post
                      pc nối với C2 có chỉ default gateway về cổng f1/1 chưa.
                      có rồi bạn.
                      BẠN NÀO CÓ CÁCH KHÁC KHÔNG CHỈ MÌNH VỚI

                      Comment


                      • #12
                        bạn thử chỉnh memory cho router lên 196 RAM rồi test lại coi seo

                        Comment


                        • #13
                          bạn có thể "show running-config" được không, nhiều khi do các cấu hình chính sách khác ảnh hưởng tới nữa đó bạn
                          Bùi Quốc Kỳ
                          Email: buiquocky@vnpro.org
                          Yahoo: buiquocky_vnpro
                          -------------------------------------------------------------------------------------------
                          Trung Tâm Tin Học VnPro
                          Địa chỉ: 149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
                          Tel: (08) 35124257 (5 lines)
                          Fax: (08) 35124314

                          Home page: http://www.vnpro.vn
                          Support Forum: http://www.vnpro.org
                          Network channel: http://www.dancisco.com
                          • Chuyên đào tạo quản trị mạng và hạ tầng Internet
                          • Phát hành sách chuyên môn
                          • Tư vấn và tuyển dụng nhân sự IT
                          • Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

                          Blog: http://www.vnpro.org/blog
                          Wifi forum: http://www.wifipro.org

                          Comment


                          • #14
                            Originally posted by huyquan123456 View Post
                            access-list 1 permit 172.16.1.0 0.0.0.255
                            đúng ko bạn
                            Bạn có thể up tất cả cấu hình lên cho anh em xem được không.

                            Comment


                            • #15
                              Chào bạn,

                              Mình không biết bạn cấu hình không chuẩn chỗ nào vì bạn không up cấu hình lên, tất các ý của các bạn đều chuẩn mình chỉ tổng hợp và nêu các các bước bạn tự tham chiếu xem mình chưa đúng chỗ nào nhé:

                              1. Kết nối sơ đồ như bạn

                              2. đặt IP tĩnh cho Loopback đại diện cho PC của bạn:
                              Click image for larger version

Name:	1.jpg
Views:	1
Size:	21.0 KB
ID:	205823

                              3. Xóa IP động nhận được trên card LAN nối ra ngoài: Start -> Run -> cmd -> ipconfig /release

                              4. Vào cổng nối với Loopback cứ cho ở đây là cổng f0/0
                              R(config)#interface f0/0
                              R(config-if)#no shutdown
                              R(config-if)#ip address 172.16.1.1 255.255.255.0
                              R(config-if)#ip nat inside

                              5. Vào cổng nối với card LAN thật giả sử ở dây là f0/1
                              R(config)#interface f0/1
                              R(config-if)#no shutdown
                              R(config-if)#ip address dhcp
                              R(config-if)#ip nat outside

                              6. Cấu hình nat:
                              R(config)#access-list 1 permit 172.16.1.2 0.0.0.0
                              R(config)#ip nat inside source list 1 interface f0/1 overload

                              Vậy là xong, có thể ra internet.
                              Chúc bạn thành công
                              Lê Sơn Hà
                              Email: lesonha@vnpro.org
                              Yahoo: lesonha_vnpro
                              -------------------------------------------------------------------------------------------
                              Trung Tâm Tin Học VnPro
                              Địa chỉ: 149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
                              Tel: (08) 35124257 (5 lines)
                              Fax: (08) 35124314

                              Home page: http://www.vnpro.vn
                              Support Forum: http://www.vnpro.org
                              Network channel: http://www.dancisco.com
                              • Chuyên đào tạo quản trị mạng và hạ tầng Internet
                              • Phát hành sách chuyên môn
                              • Tư vấn và tuyển dụng nhân sự IT
                              • Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

                              Blog: http://www.vnpro.org/blog
                              Wifi forum: http://www.wifipro.org

                              Comment

                              Working...
                              X