Помогите отключить NAT с минимальным изменением других настроек маршрутизатора.
Прошу помощи сообщества, так как в сетевых технологиях я чайник.
Маршрутизатор D-Link DSL-2600U.
Так как маршрутизатор обладает мастером и у меня были инструкции от провайдера, то даже такой чайник в этом деле как я, смог создать работоспособные настройки.
Но увы, не обошлось без подводных камней. Мне нужно отключить NAT. Сам NAT отключить просто, но видимо вместе с его отключением надо соответствующим образом изменить настройки(подозреваю, что это как-то связано с DHCP), чтобы маршрутизатор продолжал работать правильно.
Я пытался использоваться старый добрый «метод тыка», но положительного результата это не дало.
Сразу скажу, что все настройки, которые необходимы для создания соединения с Интернетом, хранятся на самом маршрутизаторе. То есть, соединение создается «из коробки», без вмешательства в конфигурацию системы. ОС получает все настройки автоматически от маршрутизатора. А сам маршрутизатор получает все настройки(ну, или почти все) автоматически от провайдера.
И все это благолепие рушится, если отключить NAT.
Может быть кто-нибудь подскажет куда копать?
Я также готов предоставить нужную информацию об настройках моего маршрутизатора, если нужно.
Как изменить конфигурацию динамического преобразования сетевых адресов (NAT)
Этот документ был переведен Cisco с помощью машинного перевода, при ограниченном участии переводчика, чтобы сделать материалы и ресурсы поддержки доступными пользователям на их родном языке. Обратите внимание: даже лучший машинный перевод не может быть настолько точным и правильным, как перевод, выполненный профессиональным переводчиком. Компания Cisco Systems, Inc. не несет ответственности за точность этих переводов и рекомендует обращаться к английской версии документа (ссылка предоставлена) для уточнения.
Содержание
Введение
Иногда вы получаете эти сообщения в процессе изменения конфигурации Трансляции Сетевых Адресов (NAT):
Не удается удалить, так как динамическое распределение занято (используется)
Выполняется динамическое сопоставление. Удалить все записи?
%Выполняется извлечение из пула, удаление невозможно
В этом документе описывается, как изменить конфигурацию NAT, если на консоли отображаются эти сообщения.
Предварительные условия
Требования
Для этого документа отсутствуют особые требования.
Используемые компоненты
Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.
Условные обозначения
Problem Description
Динамическая NAT создает в таблице записи активных трансляций, когда пакет переходит из внутреннего интерфейса IP NAT во внешний интерфейс IP NAT или наоборот. Эту динамическую запись NAT можно просмотреть с помощью команды show ip nat translation. Программное обеспечение Cisco® проверяет все существующие трансляции NAT в таблице трансляций в случае удаления любой из существующих динамических конфигураций NAT:
no ip nat pool name
no ip nat pool name [overload] | static local-ip global-ip>
Если найдено совпадение в записях трансляции, то на консоли отображается сообщение %Выполняется динамическое сопоставление, удаление невозможно или сообщение %Выполняется извлечение из пула, удаление невозможно.
Решения
Причина, по которой вы получаете эти сообщения об ошибках, заключается в том, что вы пытаетесь изменить часть конфигурации NAT, отвечающую за создание динамичных переводов, которые все еще имеются в таблице переводов. Чтобы изменить конфигурацию NAT надлежащим образом, необходимо очистить таблицу преобразований, которая использовалась до принятия изменений. Иногда это осложняет задачу, поскольку маршрутизатор, настроенный с NAT, может постоянно получать пакеты, создающие трансляции в таблице; это может произойти так быстро, что вы не успеете изменить конфигурацию.
Использование команды clear ip nat translation
Это решение включает очистку перводов IP NAT, с использованием команды clear ip nat translation, и затем быструю замену конфигурации NAT до того, как какие-либо новые элементы NAT появятся в таблице переводов, вследствие активного траффика NAT. Для этого нужно создать сценарий с командами настройки, написанный в текстовом формате. Пример:
Как только сценарий будет готов, вырежьте и вставьте его в режим маршрутизатора enable (Router#).
Примечание.Для этого может потребоваться несколько попыток, поскольку маршрутизатор может создать трансляцию после ее удаления.
Отключение NAT на маршрутизаторе
Данное решение предполагает отключение NAT на маршрутизаторе во избежание создания дополнительных трансляций NAT. Выполните это, удалив внутреннюю ip nat или внешнюю ip nat команду на этом интерфейсе. Затем очистите таблицу трансляций и измените конфигурацию.
Чтобы использовать это решение, выполните следующие действия:
Используйте команду no ip nat
Используйте команду clear ip nat translation command для отмены IP-преобразований NAT.
Измените конфигурацию NAT.
Восстановите аргументы
Остановка трафика, вызывающего трансляцию
Данное решение предусматривает прекращение передачи, что приводит к формированию преобразований маршрутизатором NAT. Сделайте это, либо получив доступ к устройству, которое отправляет пакеты, и отключив его, либо создав списки входящего доступа на маршрутизаторе NAT, блокируя трафик из источников, отправляющих пакеты. Дополнительные сведения о фильтрации пакетов см. в разделе Настройка IP-сервисов.
Сводка
В данных Технических примечаниях были описаны несколько способов обхода проблемы невозможности изменить конфигурацию NAR вследствие динамических преобразований NAT в таблице преобразований. Возможно, существуют и другие способы, но, в любом случае, в таблице преобразования сетевых адресов (NAT) не должно быть никаких динамических преобразований, полученных из конфигурации NAT, до того, как появится возможность изменить конфигурацию NAT. Дополнительные сведения об устранении неисправностей NAT см. в документации по проверке работы и устранению основных неполадок NAT.
Как отрубить NAT на роутере?
Здравствуйте. Вопрос может туповатый. Прошу не кидать камнями. Суть вот в чем.
Более 30 дней назад я озадачился о том, что бы иметь доступ к домашнему хранилищу (к роутеру подключен usb карман со встроенным винтом на 1 ТБ.).
— Роутер Asus RT-AC750.
— Провайдер услуг интернет, который до этого момента выдавал мне нормальный белый айпишник, пускай и динамический.
Значит так. Я понимаю, что сидя с динамическим айпишником, у меня может и не быть возможности напрячь сидящих дома, что бы те полезли на сайты, типа 2ip, и сказали мне сам адрес. Да и зачем, если роутер предоставляет функцию DDNS. Настроил этот момент. В вэб-морде роутера так же расшарил винт, создал пользователей с определенными правами доступа к различным папкам. Проверил с другого пк на мобильном интернете — всё замечательно. Так же работал VNC.
Всё шло своим чередом, как на прошлой неделе я не смог получить доступ через FTP, якобы нету такого адреса. Приехал вот сегодня домой, а в вэб-морде роутера мне желтым-по-серому написано
И правда, айпишник серый, типа 10.251.15.ХХХ. Осерчал я. Написал провайдеру в телегу в саппорт, на что мне сказали, что они ни причем, это всё роутер мой, сам, якобы, NAT гуппу делает. Звучит бредово.