NAT smtp in/out on cisco 28xx

[SashaXa]

Ребята, кто подскажет какие команды следует использовать для трансляции 25 порта на вход и выход,

-если использую эту команду, тут естестно все работает
ip nat inside source static 10.1.1.1 222.22.22.22 extendable

-если эту команду, трансляция инициируется только из вНе, тоесть почта получается, а вот отправить ....
ip nat inside source static tcp 10.1.1.1 25 222.22.22.22 25 extendable

Спасибо за помощь

[krasnov]

sh ip nat trans
в обоих случаях и посмотреть какие ещё порты статически пробросить.

[SashaXa]

1.ip nat inside source static 10.1.1.1 222.22.22.22 extendable
Pro Inside global         Inside local          Outside local         Outside global
tcp 222.22.22.22 :25      10.1.1.1:25         41.241.118.53:2374    41.241.118.53:2374
tcp 222.22.22.22 :25      10.1.1.1:25         58.8.119.95:11133     58.8.119.95:11133
.....................................................................................
tcp 222.22.22.22 :25      10.1.1.1:25         211.224.252.112:35679 211.224.252.112:35679
tcp 222.22.22.22 :25      10.1.1.1:25         212.67.79.185:49540   212.67.79.185:49540
udp 222.22.22.22 :1047    10.1.1.1:1047       192.12.94.30:53       192.12.94.30:53
....................................................................................
udp 222.22.22.22 :1047    10.1.1.1:1047       192.54.112.30:53      192.54.112.30:53
tcp 222.22.22.22 :52095   10.1.1.1:52095      64.74.96.243:25       64.74.96.243:25
tcp 222.22.22.22 :54709   10.1.1.1:54709      209.209.192.75:25     209.209.192.75:25
udp 222.22.22.22 :55066   10.1.1.1:55066      192.168.1.2:1076      192.168.1.2:1076
....................................................................................
tcp 222.22.22.22 :55867   10.1.1.1:55867      207.68.172.246:25     207.68.172.246:25
tcp 222.22.22.22 :55870   10.1.1.1:55870      66.132.131.84:25      66.132.131.84:25
tcp 222.22.22.22 :55873   10.1.1.1:55873      195.244.37.64:25      195.244.37.64:25
--- 222.22.22.22          10.1.1.1            ---                   ---


2.ip nat inside source static tcp 10.1.1.1 25 222.22.22.22 25 extendable
Pro Inside global         Inside local          Outside local         Outside global
tcp 222.22.22.22:25      10.1.1.1:25         59.94.134.172:63674   59.94.134.172:63674
tcp 222.22.22.22:25      10.1.1.1:25         61.1.209.224:62287    61.1.209.224:62287
tcp 222.22.22.22:25      10.1.1.1:25         61.83.206.141:1254    61.83.206.141:1254
tcp 222.22.22.22:25      10.1.1.1:25         62.63.69.10:59435     62.63.69.10:59435
tcp 222.22.22.22:25      10.1.1.1:25         69.132.88.115:4507    69.132.88.115:4507
tcp 222.22.22.22:25      10.1.1.1:25         76.1.142.39:24864     76.1.142.39:24864
tcp 222.22.22.22:25      10.1.1.1:25         80.248.152.34:2445    80.248.152.34:2445
tcp 222.22.22.22:25      10.1.1.1:25         81.23.96.54:4571      81.23.96.54:4571
tcp 222.22.22.22:25      10.1.1.1:25         82.144.200.173:2357   82.144.200.173:2357
tcp 222.22.22.22:25      10.1.1.1:25         82.151.107.57:2444    82.151.107.57:2444
tcp 222.22.22.22:25      10.1.1.1:25         83.12.38.130:35523    83.12.38.130:35523
tcp 222.22.22.22:25      10.1.1.1:25         83.110.20.142:3429    83.110.20.142:3429
tcp 222.22.22.22:25      10.1.1.1:25         83.228.11.100:4701    83.228.11.100:4701
tcp 222.22.22.22:25      10.1.1.1:25         84.228.36.197:59013   84.228.36.197:59013
.......................................................................................
tcp 222.22.22.22:25      10.1.1.1:25         213.133.164.98:59496  213.133.164.98:59496
tcp 222.22.22.22:25      10.1.1.1:25         213.180.223.136:34773 213.180.223.136:34773
tcp 222.22.22.22:25      10.1.1.1:25         217.196.169.125:55727 217.196.169.125:55727
tcp 222.22.22.22:25      10.1.1.1:25         ---                   ---

[krasnov]

Проверьте пройдёт в вашем IOS екстендед лист
access-list 101 permit tcp host 10.1.1.1 any eq smtp
ip nat inside source list 101 interface ....

[SashaXa]

Спасибо, все получилось. Проблема была действительно в листе. Тема исчерпала себя