תקלה ב packet tracer

[avivfl]

תקלה ב packet tracer

מכל הראוטרים אני מצליח לתת פינג ל 30.0.0.20, ל 30.0.0.10 אי אפשר לתת פינג רק מ LEFT ו מ30.0.0.20
ניסיתי להוריד מ LEFT את כל ה Access list וזה עדיין אותו דבר.

זה ההגדרות שיש ב LEFT

version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Left-R
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
interface FastEthernet0/0
description to-lan-30
ip address 30.0.0.1 255.0.0.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet0/1
description to-BB
ip address 192.168.2.2 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
router ospf 10
log-adjacency-changes
network 30.0.0.0 0.255.255.255 area 0
network 192.168.2.0 0.0.0.255 area 0
!
router rip
version 2
network 30.0.0.0
network 192.168.2.0
!
ip nat pool avivfl 192.168.2.1 192.168.2.254 netmask 255.255.255.0
ip nat inside source list 10 pool avivfl
ip nat inside source static 30.0.0.10 192.168.2.10
ip classless
!
!
access-list 10 permit 30.0.0.0 0.0.0.255
access-list 10 permit any
access-list 100 permit tcp any host 30.0.0.10 eq www
access-list 100 permit tcp any host 30.0.0.10 eq 20
access-list 100 permit tcp any host 30.0.0.10 eq ftp
access-list 100 permit tcp any host 30.0.0.10 eq 22
access-list 100 permit icmp any host 30.0.0.10
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end


אשמח לעזרה, תודה

 

[נק nick]

רמז ?

NAT

 

[דלית - delete]

אבל הוא מצליח להגיע ל30.0.0.20

אם זה היה NAT, על פניו לא היה מצליח להגיע לאף אחד בפנים.
לי אישית נראה כאילו הבעיה בכלל ב BB.
כל מה שמשמאל לBB עובד, אבל רק כלפי עצמו - בדיוק כמו בפוליטיקה.

 

[avivfl]

היי

קודם כל העלתי תמונה שמוכיחה ומחזקת את דברי דלית

דבר שני אלו ההגדרות של ה BB
Current configuration : 1848 bytes
!
version 12.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname BB-R
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
shutdown
!
interface FastEthernet1/0
no ip address
duplex auto
speed auto
shutdown
!
interface Serial2/0
no ip address
shutdown
!
interface Serial3/0
no ip address
shutdown
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
interface GigabitEthernet6/0
description to-lan-20
ip address 20.0.0.1 255.0.0.0
ip nat inside
duplex auto
speed auto
!
interface GigabitEthernet7/0
description to-lan-40
ip address 40.0.0.1 255.0.0.0
ip nat inside
duplex auto
speed auto
!
interface GigabitEthernet8/0
description BB-LEFT
ip address 192.168.2.1 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface GigabitEthernet9/0
description BB-RIGHT
ip address 192.168.1.1 255.255.255.0
ip nat outside
duplex auto
speed auto
!
router ospf 1
log-adjacency-changes
network 40.0.0.0 0.255.255.255 area 0
network 20.0.0.0 0.255.255.255 area 0
network 192.168.1.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 0
!
router rip
version 2
network 20.0.0.0
network 40.0.0.0
network 192.168.1.0
network 192.168.2.0
!
ip nat pool avivfl1 192.168.1.1 192.168.1.254 netmask 255.255.255.0
ip nat pool avivfl2 192.168.2.1 192.168.2.254 netmask 255.255.255.0
ip nat inside source list 10 pool avivfl1 overload
ip nat inside source list 11 pool avivfl2
ip classless
!
!
access-list 10 permit 20.0.0.0 0.0.0.255
access-list 11 permit 40.0.0.0 0.0.0.255
access-list 100 permit icmp any any
access-list 100 permit tcp any any eq 22
access-list 100 deny ip any any
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end

 

[נק nick]

וכמובן ...

תבדוק את ה DG של המחשב שלא עונה.

 

[בצג]

נניח שיש Whireshark על serverPT

הוא רואה את הפינג מגיע?
יכול להיות שהפינג נכנס אבל לא יוצאת תשובה?

 

[avivfl]

היי

אם אתה בא להגיד שהפינג חסום, אז לא, אחרת המחשב השני שהיה איתו ברשת גם לא היה מצליח לעשות וכפי שאתה רואה בתמונה הוא מצליח

 

[בצג]

לא, מה שאני אומר זה, תבדוק שהפינג בכלל מגיע

 

[avivfl]

טבלת ניתוב הכל תקין

מוגדר פרוטוקול ospf שמחבר את כולם ב neigebours

 

[Pv07]

תעלה את הקובץ של התרגיל לפורום יהיה יותר קל

 

[Pv07]

תבדוק routing table - הכל תקין שם?

 

[avivfl]

איך אני יכול לשלוח לך את התרגיל?

זה מעלה רק תמונות, לשלוח לך למייל?

 

[avivfl]

טבלת ניתוב הכל תקין

טבלת ניתוב הכל תקין

 

[Pv07]

למשל להוסיף TXT בסוף

 

[נק nick]

תקשיב

לקחתי את ה sh run שלך
הגדרתי אותו על PT אצלי - ויש לי פינגים לכל מקום.

ז"א קונפיגורטיבית אין לך בעיה,
ואני עדיין חושב שהבעיה שלך היא DG שגוי.

 

[avivfl]

המשך

היי תודה, התקלה נפטרה, מסתבר שזו הייתה בעיה של OSPF ו DG ביחד
עכשיו אני רוצה לפתוח לכיוון 30.0.0.10 פורט 80
בואו תסבירו לי בבקשה למה אני עדיין לא מקבל telnet מ BB ל 30.0.0.10 אחרי שהגדרתי את ה nat בתמונה
תודה

 

[avivfl]

תיקון

192.168.2.1 שונה ל 192.168.2.2

 

[נק nick]

כי אתה הפוך : ip nat inside - ולא out

ip nat inside source static tcp 30.0.0.10 80 192.168.2.2 80