https://www.opennet.ru/openforum/vsluhforumID6/1150.html Добрый день.<br>Есть cisco C1900-UNIVERSALK9_NPE-M), Version 15.1(3)T.<br>Схема простая. Два внешних канала. Один для телефонии (GigabitEthernet0/0.2 с адресом yyy.yyy.yyy.90), другой для интернет (GigabitEthernet0/0.1 с адресом xxx.xxx.xxx.34).<br>1. Все (включая внутренний сервер IP-телефонии = 192.168.113.249) должны выходить в интернет без ограничений.<br>2. Сервер телефонии должен работать с телефонным сервером провайдера по каналу телефонии и натиться с внешним адресом второго интерфейса (GigabitEthernet0/0.2).<br>3. Есть ещё несколько серверов в локальной сети, к которым надо получить доступ извне (интернет).<br>4. Соответственно порты для телефонии нужно по второму каналу пробрасывать на сервер телефонии.<br>5. Есть ещё один адрес, прибитый к интернет-каналу xxx.xxx.xxx.35. Трафик на него должен ВЕСЬ лететь на внутренний хост 192.168.113.245<br><br>Как лучше сделать? Сейчас очень кривая конфигурация используется. ПРОШУ САПОГАМИ НЕ БИТЬ. Конфигурация от предыдущего админа...<br>interface GigabitEthernet0/0<br> no ip address https://www.opennet.ru/openforum/vsluhforumID6/1150.html#7 Fri, 20 Dec 2013 07:25:46 GMT &gt;&gt;&gt; ну и остальной ужас :( <br>&gt;&gt; ужас можно заменить на <br>&gt;&gt; access-list 110 deny ip host 192.168.113.249 any <br>&gt;&gt; access-list 110 permit ip 192.168.113.0 0.0.0.255 any <br>&gt; Попробую через сиська пакет трейсер сделать. А зачем в 110-м его денаить? <br>&gt; Мне надо, чтобы он ходил везде. И в инет и в <br>&gt; телефонный канал. Может это надо делать при помощи route-map?<br><br>денаить, потому что в исходном 110 он и так не разрешен (зачем - это вы должны ответить, наверное потому, что он натится в адрес на другом интерфейсе?)<br><br>можно и через роут-мап и всяко, в зависимости от задачи, если на конкретные адреса через конкретный интерфейс, статикческого маршрута вполне достаточно<br> https://www.opennet.ru/openforum/vsluhforumID6/1150.html#6 Fri, 20 Dec 2013 07:19:25 GMT &gt;&gt; Если вы плохо разбираетесь, и если сейчас все работает как требуется, мой <br>&gt;&gt; вам совет ничего не трогайте.<br>&gt; Сейчас сервер телефонии не выходит в инет. :( А нужно! Он лезет <br>&gt; в канал для телефонии. :( <br><br>Не совсем понял, у вас есть статический нат<br>ip nat inside source static 192.168.113.249 yyy.yyy.yyy.90<br>Как я понимаю на внешний адрес, у которого должен быть выход в инет.<br>А через xxx.xxx.xxx.34, данный сервер естественно не будет выходить, ибо его нет в ACL.<br> https://www.opennet.ru/openforum/vsluhforumID6/1150.html#5 Fri, 20 Dec 2013 06:13:53 GMT &gt;&gt; ну и остальной ужас :( <br>&gt; ужас можно заменить на <br>&gt; access-list 110 deny ip host 192.168.113.249 any <br>&gt; access-list 110 permit ip 192.168.113.0 0.0.0.255 any <br><br>Попробую через сиська пакет трейсер сделать. А зачем в 110-м его денаить? Мне надо, чтобы он ходил везде. И в инет и в телефонный канал. Может это надо делать при помощи route-map? <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1150.html#4 Fri, 20 Dec 2013 04:38:03 GMT &gt;&gt; Если вы плохо разбираетесь, и если сейчас все работает как требуется, мой <br>&gt;&gt; вам совет ничего не трогайте.<br>&gt; Сейчас сервер телефонии не выходит в инет. :( А нужно! Он лезет <br>&gt; в канал для телефонии. :( <br><br>что значит "не выходит в инет"? Через GigabitEthernet0/0.1? Вы же ему запрещаете натиться от этого интерфейса в ACL 110<br> https://www.opennet.ru/openforum/vsluhforumID6/1150.html#3 Fri, 20 Dec 2013 04:35:44 GMT &gt; ну и остальной ужас :( <br><br>ужас можно заменить на <br><br>access-list 110 deny ip host 192.168.113.249 any<br>access-list 110 permit ip 192.168.113.0 0.0.0.255 any<br> https://www.opennet.ru/openforum/vsluhforumID6/1150.html#2 Thu, 19 Dec 2013 21:58:30 GMT &gt; Если вы плохо разбираетесь, и если сейчас все работает как требуется, мой <br>&gt; вам совет ничего не трогайте.<br><br>Сейчас сервер телефонии не выходит в инет. :( А нужно! Он лезет в канал для телефонии. :(<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1150.html#1 Thu, 19 Dec 2013 12:13:13 GMT Если вы плохо разбираетесь, и если сейчас все работает как требуется, мой вам совет ничего не трогайте. <br>