Исходное сообщение
"NAT  - в чем я не прав? " Отправлено Che_Guevara, 20-Май-09 08:07
>[оверквотинг удален] >>... >>ip nat inside source list 10 interface serial 5:1 overload > >Жаль конфиг не весь, но из того что видно - не понятно >что за пул у вас - судя по маске один адрес >лишний... >acl вполне корректный... >у самого недавно была запара - забыл убрать из конфига "no ip >routing" соответственно пинг с роутера идёт, а трафик нет... > у меня ip роутинг включен :( config: sh conf Using 6795 out of 124920 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname cisco_5300 ! boot-start-marker boot-end-marker ! enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxx enable password xxxxx ! username xxxxxxxxx password 0 xxxxxxxxx ! ! resource-pool disable ! aaa new-model ! ! aaa session-id common ip subnet-zero ip cef ip finger ip name-server 212.119.32.2 ip name-server 77.244.144.2 ! ! isdn switch-type primary-net5 ! ! ! fax interface-type fax-mail ! ! controller E1 5 framing NO-CRC4 channel-group 0 timeslots 1-28 channel-group 1 timeslots 29-31 ! interface Ethernet0 ip address 192.168.0.1 255.255.255.240 ip nat inside ! interface Serial5:0 description to --> TELEPORT-D ip address 10.0.2.2 255.255.255.252 ! interface Serial5:1 ip address 195.189.156.94 255.255.255.252 ip nat outside ! interface FastEthernet0 ip address xxx.xxx.37.54 255.255.255.252 duplex half speed 100 h323-gateway voip interface h323-gateway voip bind srcaddr xxx.xxx.37.54 ! ip nat inside source list MBTC interface Serial5:1 overload ip classless ip route 0.0.0.0 0.0.0.0 xxx.xxx.37.53 ip route ччч.ччч.156.0 255.255.252.0 10.0.2.1 no ip http server ! ! ! ip access-list extended MBTC permit icmp 192.168.0.0 0.0.0.255 any permit ip 192.168.0.0 0.0.0.255 any deny   ip any any ! ! ! gateway ! ! line con 0 line aux 0 line vty 0 exec-timeout 45 0 password test line vty 1 4 password test ! ! end

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>... >>>ip nat inside source list 10 interface serial 5:1 overload >> >>Жаль конфиг не весь, но из того что видно - не понятно >>что за пул у вас - судя по маске один адрес >>лишний... >>acl вполне корректный... >>у самого недавно была запара - забыл убрать из конфига "no ip >>routing" соответственно пинг с роутера идёт, а трафик нет... >> > у меня ip роутинг включен :( > config: > sh conf > Using 6795 out of 124920 bytes > ! > version 12.3 > service timestamps debug datetime msec > service timestamps log datetime msec > no service password-encryption > ! > hostname cisco_5300 > ! > boot-start-marker > boot-end-marker > ! > enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxx > enable password xxxxx > ! > username xxxxxxxxx password 0 xxxxxxxxx > ! > ! > resource-pool disable > ! > aaa new-model > ! > ! > aaa session-id common > ip subnet-zero > ip cef > ip finger > ip name-server 212.119.32.2 > ip name-server 77.244.144.2 > ! > ! > isdn switch-type primary-net5 > ! > ! > ! > fax interface-type fax-mail > ! > ! > controller E1 5 > framing NO-CRC4 > channel-group 0 timeslots 1-28 > channel-group 1 timeslots 29-31 > ! > interface Ethernet0 > ip address 192.168.0.1 255.255.255.240 > ip nat inside > ! > interface Serial5:0 > description to --> TELEPORT-D > ip address 10.0.2.2 255.255.255.252 > ! > interface Serial5:1 > ip address 195.189.156.94 255.255.255.252 > ip nat outside > ! > interface FastEthernet0 > ip address xxx.xxx.37.54 255.255.255.252 > duplex half > speed 100 > h323-gateway voip interface > h323-gateway voip bind srcaddr xxx.xxx.37.54 > ! > ip nat inside source list MBTC interface Serial5:1 overload > ip classless > ip route 0.0.0.0 0.0.0.0 xxx.xxx.37.53 > ip route ччч.ччч.156.0 255.255.252.0 10.0.2.1 > no ip http server > ! > ! > ! > ip access-list extended MBTC > permit icmp 192.168.0.0 0.0.0.255 any > permit ip 192.168.0.0 0.0.0.255 any > deny ip any any > ! > ! > ! > gateway > ! > ! > line con 0 > line aux 0 > line vty 0 > exec-timeout 45 0 > password test > line vty 1 4 > password test > ! > ! > end
	Введите код, изображенный на картинке: