[Techinfo] erdekes halozat

[Molnar Peter]

Hello!

 >Ami a NAT elerhetetlenseget mutatja, nem ismerem a telekom felallasat,
 > fogalmam sincs miert csak ket routerrel lehet ezt megoldani,
Sajnos ezen nem tudunk valtoztatni, csak igy megy.

Tudtommal nincs semmilyen VPN.

 >- publikus vagy privat cimmel cimzed a celt?
Csak es kizarolag publikus.
nem latom ertelmet a privat cimzesnek.

 >- ha publikus cimmel, akkor a nat beallitas engedelyezi-e,
 >hogy a 192.168.5 cimmel cimforditas tortenjen?
 > elkepzelheto, hogy nem
Ilyen beallitast nem lattam a Cisco routerben.

 >Az, hogy egy apache keres megjelenik-e a logokban,
 >azt jelenti, hogy elotte mar egy TCP handshake lezajlott
 > es felepult a TCP session.
 > Ez azt jelenti, hogy az oda-vissza kapcsolat helyes.
Ezt csak sejtettem, mert igy lenne logikus.

 >1) siman a NAT nincs beallitva erre a cimtartomanyra
 >2) be van allitva, de ACL tiltja a forgalmat
 >3) NAT be van allitva, ACL nem tiltja, de a valasz csomagok rossz IP 
cimre forditodnak
A Cisco1 router a kabelmodemes router, amihez az 5-os tartomany csatlakozik.
Itt biztos van NAT, mert amugy mukodik a NET.
Ellenben az 5-os tartomanybol a Cisco2-es router wan portja fele 
szerintem nem NAT-ol a Cisco1.
De ez biztosan nem allithato.
konkret adatokkal, hatha ugy vilagosabb.
forras cim: 192.168.5.5
forras cim atjaro: 192.168.5.1
forras cim routerenek publikus cime: y.y.y.10
cel cim: x.x.x.118 (publikus ip, a Cisco2 router wan portja)
cel cim halozatanak atjaroja: x.x.x.117
cel cim belso halozatan levo szerver cime: 192.168.1.5

5-os cimrol csomag a 192.168.1.5-t elerni baromsag.
5-os cimrol az x.x.x.118-as cimet elerni a kovetkezo utan lehetne:
Odaut:
192.168.5.5->192.168.5.1->y.y.y.10->...->x.x.x.118->192.168.1.5
Visszaut:
192.168.1.5->192.168.1.1->x.x.x.118->x.x.x117->...->y.y.y.10->192.168.1.5

Ehelyett ez van:
Odaut:
192.168.5.5->x.x.x.118->192.168.1.5
Visszaut:
192.168.1.5->192.168.1.1->x.x.x.118->x.x.x117-> innen nincs hova menni.

Szerintem ezert nem megy.

A Cisco1-es router a 192.168.5.x tartomanyban levo gepekrol iranyulo 
forgalmat nem jaratja meg a sajat NAT-jan, hanem kozvetlenul kuldi a 
szinten LAN portjan logo masik router publikus portjara.


-- 
Tisztelettel:
Molnár Péter
http://www.petersoft.hu