Witam,
Mam dwa różne routery (1841 i 2911) i na obu skonfigurowany PAT (NAT Overload), tylko że na pierwszym jest użyty standardowy NAT (ip nat inside/outside), a na drugim stosuję NVI (ip nat enable). Ogólnie mówiąc, na obu routerach wszystko działa - tzn. bez problemu NATowane są adresy z sieci inside na adres publiczny loopacka i mogę pingnąć dowolny host z sieci publicznej.
Problem pojawia się, gdy chcę ściągnąć coś poprzez TFTP z serwera w sieci publicznej i robię to poprzez router z włączonym NVI. Połączenie trafia do serwera, ale jego odpowiedź (z tej racji, że wychodzi nie z portu 69 a innego) już nie trafia poprzez NAT do klienta. Oczywiście drugi router z klasycznym PATem bez problemu przepuszcza ruch zwrotny TFTP z serwera.
Z tego co się orientuję za tą inteligencję NATa odpowiada wbudowana funkcjonalność ALG i zdaje się, że jest ona włączona na obu routerach.
I tu moje pytanie: czyżby zastosowanie NVI w jakiś sposób ogranicza ALG ?
NVI PAT i problem z ruchem TFTP
Re: NVI PAT i problem z ruchem TFTP
Dzięki za podrzucenie linka.
Wydaje się, że to wyczerpuje temat. Szkoda, że nawet nie planują tego poprawić....
W międzyczasie zauważyłem, że po przejściu na NVI przestały mi się translować multicasty w relacji inside->outside. Chociaż mam ustawionego static NATa dla nadawcy multicastów. Chyżby to też było kolejne ograniczenie NVI ?
Wydaje się, że to wyczerpuje temat. Szkoda, że nawet nie planują tego poprawić....
W międzyczasie zauważyłem, że po przejściu na NVI przestały mi się translować multicasty w relacji inside->outside. Chociaż mam ustawionego static NATa dla nadawcy multicastów. Chyżby to też było kolejne ograniczenie NVI ?