Исходное сообщение
"Cisco и NAT  " Отправлено xelaalex, 27-Май-09 18:09
Подскажите пожалуйста, Уважаемые! Может кто сталкивался с такой проблеммой?! На cisco 2811 сделн nat, с использованием route-map (планируется отказоустойчивость с помощью SLA). Все работает, для тех кому разрешен доступ, но за внешним интерефейсом видны пакеты источником которых является внутренняя сеть!!!! Конечно можно прикрыть с помощью ACL, но интересна причина. ! interface GigabitEthernet0/0.12 description ISP_1 encapsulation dot1Q 12 ip address xxx.xxx.xxx.218 255.255.255.252 ip nat outside ip virtual-reassembly ! ! interface GigabitEthernet0/1.21 description LAN_192_168_35 encapsulation dot1Q 21 ip address 192.168.35.1 255.255.255.0 ip nat inside ip virtual-reassembly ! ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.217 ! ip nat inside source route-map Test-NAT interface GigabitEthernet0/0.12 overload ! ip access-list extended NAT_FOR_ALL_PERMIT <определенные правила> deny ip any any ! route-map Test-NAT permit 10 match ip address NAT_FOR_ALL_PERMIT match interface GigabitEthernet0/0.12 !

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: