Отключение NAT

[Alexander Eerie]

Не могу найти в вэб интерфейсе как отключить NAT. В синей версии была одна галочка, которая отключала нат на всех интерфейсах и включала на всех. Хочется иметь возможность отключать НАТ на интерфейсах VPN (на данный момент) и но на интерфейсах Эзернет тоже не помешает. У меня сейчас Всё работает с включенным в обе стороны трафик ходит, но иногда важно иметь представление с какого хоста пришел запрос из локалки.

[Mamay]

5 часов назад, Goblin сказал:

но если есть возможность, то лучше конечно все настройки перенести в web-морду. 

Кодовое слово здесь все. Это невозможно в силу ряда объективных причин. Посему аналогичных топов и постов, нам ещё тут видеть не перевидеть...

[dexter]

Из cli, команда ip static.

[Goblin]

4 часа назад, dexter сказал:

Из cli, команда ip static.

это все понятно. но если есть возможность, то лучше конечно все настройки перенести в web-морду. типа как в vlc проигрывателе. сначала показываются настройки в простом виде. но есть переключатель на "все" настройки.

[dexter]

Этого не сделают. Не знающий пользователь такого может наворотить. 

[Alexander Eerie]

ip static??? в жизни бы не подумал что раздел с таким именем может быть связан с натом. 


(config)> ip static ISP ISP 
Network::StaticNat: Static NAT rule has been added.

и что оно сделало? вообще не понял) 
да черт с ним  с вэбом - через консоль понятно бы делалось...

так вот судя по темплейту - это DSTNAT. Мне SRCNAT нужен...

Edited September 18, 2018 by Alexander Eerie

[Le ecureuil]

1 час назад, Alexander Eerie сказал:

ip static??? в жизни бы не подумал что раздел с таким именем может быть связан с натом. 


(config)> ip static ISP ISP 
Network::StaticNat: Static NAT rule has been added.

и что оно сделало? вообще не понял) 
да черт с ним  с вэбом - через консоль понятно бы делалось...

так вот судя по темплейту - это DSTNAT. Мне SRCNAT нужен...

Src или Dst NAT - это зависит от security level у указанных интерфейсов.

[Alexander Eerie]

6 часов назад, Le ecureuil сказал:

Src или Dst NAT - это зависит от security level у указанных интерфейсов.

тяжелая логика... можно пример? отключить снат из локальной сети в пптп-впн (без дефолт гейтвэя).
Это можно сделать в 2.08?

[KorDen]

12 часа назад, Alexander Eerie сказал:

отключить снат из локальной сети в пптп-впн (без дефолт гейтвэя).

no ip nat Home       # отключит NAT для исходящих из Home пакетов совсем
ip static Home ISP   # включит NAT для Home -> ISP, только 2.09+

Для 2.08 и ниже нужно задавать исходящий IP (должен быть статичным), а не интерфейс

Edited September 19, 2018 by KorDen