https://www.opennet.me/openforum/vsluhforumID6/1222.html Добрый день!<br>Не могу понять в чем проблема. С циски интернет пингуется, а из локальной сети нет. При этом 10.10.10.1 сама циска, как шлюз пингуется. IP в локалке настраиваю вручную.<br><br>Конфиг циски таков:<br>Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(4)T7, RELEASE SOFTWARE (fc1)<br><br>no aaa new-model<br>!<br>resource policy<br>!<br>clock timezone PCTime 3<br>ip subnet-zero<br>no ip source-route<br>ip cef<br>!<br>ip tcp synwait-time 10<br>no ip bootp server<br>ip domain name yourdomain.com<br>ip name-server 8.8.8.8<br>ip ssh time-out 60<br>ip ssh authentication-retries 2<br>!<br>crypto pki trustpoint TP-self-signed-1087445922<br> enrollment selfsigned<br> subject-name cn=IOS-Self-Signed-Certificate-1087445922<br> revocation-check none<br> rsakeypair TP-self-signed-1087445922<br>!<br>crypto pki certificate chain TP-self-signed-1087445922<br> certificate self-signed 01<br> 3082024F ****<br> quit<br>username * privilege 15 secret 5 $1$r****P.<br>!<br><br>interface FastEthernet0<br>!<br>interface FastEthernet1<br>!<br>interface FastEthernet2<br>!<br>interf https://www.opennet.me/openforum/vsluhforumID6/1222.html#6 Thu, 13 Feb 2014 23:46:35 GMT &gt;&gt; а где вообще хоть какая-то настройка NAT?<br>&gt; читайте внимательно приведенный конфиг <br><br>точно<br>с третьего раза увидел<br>разделите ACL для VLAN1 и для NAT<br> https://www.opennet.me/openforum/vsluhforumID6/1222.html#5 Thu, 13 Feb 2014 16:10:40 GMT &gt; а где вообще хоть какая-то настройка NAT?<br><br>читайте внимательно приведенный конфиг<br> https://www.opennet.me/openforum/vsluhforumID6/1222.html#4 Thu, 13 Feb 2014 08:22:23 GMT &gt;&gt;&gt; ip nat enable <br>&gt;&gt; ^^^^^^^^^^^^^^ уберите <br>&gt;&gt;&gt;[оверквотинг удален] <br>&gt; Большое спасибо! А для чего же эта комманда нужна?<br><br>http://habrahabr.ru/post/84060/<br> https://www.opennet.me/openforum/vsluhforumID6/1222.html#3 Thu, 13 Feb 2014 07:29:37 GMT &gt;&gt; ip nat enable <br>&gt; ^^^^^^^^^^^^^^ уберите <br>&gt;&gt;[оверквотинг удален] <br><br>Большое спасибо! А для чего же эта комманда нужна?<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/1222.html#2 Thu, 13 Feb 2014 07:10:53 GMT а где вообще хоть какая-то настройка NAT?<br> https://www.opennet.me/openforum/vsluhforumID6/1222.html#1 Wed, 12 Feb 2014 13:47:15 GMT &gt;[оверквотинг удален]<br>&gt; interface FastEthernet1 <br>&gt; !<br>&gt; interface FastEthernet2 <br>&gt; !<br>&gt; interface FastEthernet3 (тут локалка с 10.10.10.0/24) <br>&gt; !<br>&gt; interface FastEthernet4 (тут приход от прова) <br>&gt; ip address x.x.x.149 255.255.255.0 <br>&gt; ip nat outside <br>&gt; ip nat enable<br><br> ^^^^^^^^^^^^^^ уберите <br>&gt;[оверквотинг удален]<br>&gt; privilege level 15 <br>&gt; login local <br>&gt; transport input telnet ssh <br>&gt; !<br>&gt; scheduler max-task-time 5000 <br>&gt; scheduler allocate 4000 1000 <br>&gt; scheduler interval 500 <br>&gt; end <br>&gt; Подозреваю, что где-то ошибка в acl? Но, что именно?<br>&gt; Большое спасибо!<br><br>