Route Mapa psuje dns forwardera

Wiadomość

horizn · #1

Witam,
probuje przekierowac porty dla potrzeb terminala wideokonferencyjnego, jako ze potrzebuje ponad 1000 portow, szukalem rozwiazania typu 'range' jak w iptables.
znalazlem cos takiego:

Kod: Zaznacz cały

ip nat pool PORTFWD 192.168.0.50 192.168.0.50 netmask 255.255.255.0 type rotary
access-list 100 permit udp any any range 10000 20000
ip nat inside destination list 100 pool PORTFWD

problem polega jednak na tym, ze udp (tylko tcp) podobno nie da sie w ten sposob, tak wiec znalazlem:

Kod: Zaznacz cały

ip access-list extended UDP_RTP
permit udp host 192.168.0.50 any range 10000 20000
!
route-map SIP_NAT permit 10
match ip address UDP_RTP
!
ip nat inside source static 192.168.0.50 20.20.20.20 route-map SIP_NAT

problem polega jednak na tym, ze po odpaleniu route mapy po jakims czasie przestaje dzialac dns (forwarder). samo cisco tez nie potrafi rozwiazac nazw, na hostach w lanie sprawe rozwiazuje reczne wpisanie zewnatrznego dnsa.

w czym lezy problem?