Ayuda para Abrir Rango de Puertos a Varios Host

[pichardo]

Saludos compañeros, busco ayuda para abrir varios puertos a varios host.

Explico mi escenario, tengo 6 consolas en mi red con ip dinámicas y ocupo abrir varios puertos para su funcionamiento, por ejemplo los siguientes:

TCP: 1935,3478-3480
UDP: 3074,3478-3479

Lo intenté poniendo la ip de la red no de los host pero no funciona

ip nat inside source static tcp 192.168.1.1 3478 192.168.1.1 3478

me imagino que hay que hacerlo con una access list, pero no sé si para los host o para los puertos en especifico, 

les agradezco si me pueden ayudar, muchas gracias

[Jose Suarez]

Buenas noches,

Para poder realizar la apertura de puertos tienes que crear el  NAT estático con origen la ip del servidor o equipo donde van a estar escuchando los puertos y destino la ip publica de tu linea, ademas tienes que configurar las interfaces con ip nat inside y outside.

Ejemplo:

interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
ip nat inside
duplex full
!
interface GigabitEthernet1/0
ip address 10.0.0.1 255.255.255.0
ip nat outside
negotiation auto

ip nat inside source static tcp 192.168.1.x 3478 10.0.0.1 3478

Puedes comprobar si funciona correctamente con los comandos:

sh ip nat translations

sh ip nat statistics

Saludos y espero que te sirva de ayuda.

[ciscomoderator]

Hola @Jose Suarez 

Muchas gracias por asistir a resolver la duda de @pichardo 

En la comunidad siempre buscamos reconocer e incentivar la participación de expertos como tú, gracias por compartir tu conocimiento y ayudar a otros entusiastas de la tecnología.

[pichardo]

el problema es que tengo varias consolas de ps4 y necesito abrirle varios puertos a esas consolas 

por lo que a diferentes ip internas ocupo abrirle los mismos puertos.

hay alguna manera de lograrlo?

si fuera una sola consola seria super sencillo, pero al ser varias ip internas no lo logrado aun.

ip nat inside source static udp 192.168.1.31 3074 interface FastEthernet4 3074
ip nat inside source static udp 192.168.1.31 3544 interface FastEthernet4 3544
ip nat inside source static udp 192.168.1.31 4500 interface FastEthernet4 4500
ip nat inside source static udp 192.168.1.31 80 interface FastEthernet4 80
ip nat inside source static udp 192.168.1.31 53 interface FastEthernet4 53

estas seria la confi que tengo pero al poner otra ip interna de la siguientes consolas, me deja solo la ultima configurada.

no guarda las anteriores,

[pichardo]

Muchas Gracias por tu tiempo.

te explico mi escenario

tengo 6 host

192.168.1.31 a la 36

a estos 6 host necesito abrirle todos estos puertos:

TCP: 80, 443, 465, 993, 3478, 3479, 3480, 5223, 8080.
UDP: 3478, 3479.

ya tengo mi nat funcionando bien para navegar .

o no se si hay manera de dejar abiertos por completo esos mismos puertos para cualquier ip en mi lan.

muchas gracias por tu ayuda