Тип Межсетевого

[ksardex]

Здравствуйте!

Озадачили меня подключением нескольких филиалов. Схема на картинке

Для сети 172.19.10.0/23 шлюз координатор

для координатора роутер R1 соединен R2 и интернетом

на R1 указываю что сеть 172.20.10.0/24 искать за R2

все остальное интернет.

Вопрос вот в чем возник: координатор тот что за R1 по сути находится за НАТом, но для для координатора который за R2 нет.

На координаторе который за R1 какой тип межсетевого экрана настраивать с динамикой или статикой?

[slavanchuk]

Если я правильно понял Вашу схему, то на координаторе за R2 нужно ставить статическую трансляцию, поскольку его адреса всегда фиксированы. Хотя, и с динамической всё тоже работать будет.

[ksardex]

Больше интересует тот что за R1

[slavanchuk]

Извините - немного упустил суть вопроса. Если координатор за R1 имеет внутренний адрес, а маршрутизатор производит трансляцию в один внешний адрес, то необходимо также поставить статическую трансляцию адресов. Если бы R1 был бы просто коммутатором, то можно было бы просто не указывать тип межсетевого экрана в связи с его полным отсутствием. Динамическая трансляция нужна только тогда, когда внешний адрес координатора меняется, чтобы другие координаторы его периодически отслеживали, а он, в свою очередь, постоянно его сообщал.

[ksardex]

понял, будем сделать статический NAT и тип межсетевого соответственно такой же) понял Вас) спасибо!

[slavanchuk]

Не за что - обращайтесь