سؤال فى النات( والاكسس لست)

[engsamir]

عندى سؤال يا جماعه
you have to configure an access list to permit 20 client range 192.168.2.70 192.168.2.90 /26 to be


translated to public addresses in range 198.18.50.65 198.18.50.70/ 29
how to configuer this reqiust


///////////////////////////////////////////////////////////////////////////////////////////////////
if the range of clients are 192.168.2.65 to 192.168.2.126/26 that we want to make access list to nat them
what the different between
access list 1 permit 192.168.2.65 0.0.0.63
and
access list 1 permit 192.168.2.64 0.0.0.63

[Eng.MagoooD]

بفرض انك عايز ال 20 هوست فقط دون غيرهم

و باستخدام ال named ACL للتسهيل ستكون الاوامر كالتالي :


Router(config)#ip access-list standard 10
Router(config-std-nacl)#permit 192.168.2.70 0.0.0.1
Router(config-std-nacl)#permit 192.168.2.72 0.0.0.7
Router(config-std-nacl)#permit 192.168.2.80 0.0.0.7
Router(config-std-nacl)#permit 192.168.2.88 0.0.0.1

بالنسبة لل public IP address:

نقوم بعمل pool لهم كالاتي :

Router(config)#ip nat pool NET 198.18.50.65 198.18.50.70 prefix-length 29

اخيرا نقوم بعملية النات بينهم :

Router(config)#ip nat inside source list 10 pool NET overload

================================================== ====================

بالنسبة لسؤالك الثاني :

فلا يوجد اي اختلاف , السطرين يؤدون نفس الغرض , حتى لو كتبت 66 , 67 ...... لغاية 127 سيؤدوا نفس الغرض و ذلك لان ال wild card mask حدد لك انه يريد ان يطابق اول 2 bits فقط و الباقي لا يهتم بهم Don`t Care

00111111
192.168.2.01xxxxxx

ان شاء الله الفكرة تكون وضحت .

هذا و الله اعلم .

و دمتم بخير .

[ahab]

بارك الله فيك أخي ماجد وجزاك الله خيرًا

[engsamir]

شكرا يا بشمهندس على الرد والافادة وسرعة الاستجابه
عايز اسال حضرتك سؤال ممكن بدل ما اكتب اربعة اكسس لست ممكن واحده بس وهى
access list 1 permit 192.168.2.70 0.0.0.31

على اساس البلوك سايز32 وعدد الهوستس 20


ويارييت توضحلى ليه اربعه اكسس ليست وعلى اى اساس

[Eng.MagoooD]

الحل اللي كتبته كان على اساس انك عايز ال 20 هوست دول فقط و مش عايز تدخل اي هوست تانية .

حلك صحيح تماما لكن هيخلي فيه هوست تانية متضمنة في اللست انت ممكن ما تكونش عايز يحصل لهم نات .

بالنسبة لمسألة ال 4 لست , فابحث عن موضوع عمله اخونا ايهاب بخصوص ال summarization , ان شاء الله هيوضح لك الامور كلها .

[warior10]

بارك الله فيك مهندس ماجد

[engsamir]

طيب لزيادة المعلومه والتاكيد ...........(انا عارف انى معطى الموضوع حجم كبير )
ممكن طلب اخير واستشير حضرتك ممكن اعمل 2 اكسس لست كالتالى
access list 1 permit 192.168.2.70 0.0.0.15
access list 1 permit 192.168.2.86 0.0.0.4
يبقى كده الرينج من اول 70 الى 90 فقط ولا حضرتك شايف فى غلط الاكسس لست
بدلا من 4 اكسس لست
وطبعا بشكرك البشمهندس ماجد والبشمهندس واريور والبشمهندس ahab

[ahab]

طيب لزيادة المعلومه والتاكيد ...........(انا عارف انى معطى الموضوع حجم كبير )
ممكن طلب اخير واستشير حضرتك ممكن اعمل 2 اكسس لست كالتالى
access list 1 permit 192.168.2.70 0.0.0.15
access list 1 permit 192.168.2.86 0.0.0.4
يبقى كده الرينج من اول 70 الى 90 فقط ولا حضرتك شايف فى غلط الاكسس لست
بدلا من 4 اكسس لست
وطبعا بشكرك البشمهندس ماجد والبشمهندس واريور والبشمهندس ahab

لأ مش هينفع ياباشا

انت عامل ال block size == 16

هيكون عندك بداية الشبكات
0 ، 16 ، 32 ، 48 ، 64 ، 80، 96

دا الرانج اللي هتشتغل فيه بال block size 16

يعني هذا السطر access list 1 permit 192.168.2.70 0.0.0.15 كأنك سمحت من 64إلى 79

وهذا السطر access list 1 permit 192.168.2.86 0.0.0.4 أكيد انت تقصد كده 0.0.0.3

وأيضًا مش هيعطيك اللي في دماغك

لأن الرقم 86 ليس من مضاعفات ال 4
4 - 8 - 16 - ........... - 80 - 84 - 88 وبذلك أنت سمحت من 84 إلى 87


هذا والله أعلم .

[engsamir]

الله عليك يا بشمهندس كده انا اتضحت ليا الفكرة مشكور
جزيل الشكر

[bahaa2008]

يعطيك العافية اخي ماجد على هذا الشرح الرائع

[JAMRI_m]

شكرا لشروحات الاخوة الرائعة
أتمنى أن تكون اتضحت الرؤيا لك أخي engsamir و لكل الاخوة

:ah39: