Исходное сообщение
"проблема с ip nat inside source static" Отправлено bmonk, 29-Янв-09 09:59
>route map c роутами покажите ip access-list extended nonat deny   ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255 ip nat inside source route-map nonat-map pool GlobalPool overload route-map nonat-map permit 10 match ip address nonat match interface FastEthernet1 // интерфейс который смотрит в нет ip access-list extended LocalNet deny   ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255 permit ip 192.168.0.0 0.0.255.255 any этот ацл применен на vlan1 и vlan2 у меня есть еще пара удаленных филиалов с которыми настроен впн через роутеры и гре тоннели (и с них я спокойно захожу на пробрасываемые порты) так вот когда я делаю sh ip route во все удаленные подсетки которые за роутерами прописаны маршруты через тоннели, а в подсеть которая за пиксой маршрута как такового нет скорее всего когда я из проблемной сети обращаюсь на 192.168.1.2 80 то ответ пытается пройти через внешние адреса мудрено конечно но я другого варианта не вижу пытался вручную прописать маршрут ip route 192.168.2.0 255.255.255.0 192.168.2.1  где 192.168.2.1 это внутренний адрес пикса но маршрут даже не сохраняется вот такая вот загагулина