https://www.opennet.ru/openforum/vsluhforumID6/15317.html Не могу заставить работать NAT. Рутер пингуется снаружи и изнутри. У кого-нибудь есть какие-нибудь мысли?<br>Вот конфиг:<br><br>Using 896 out of 29688 bytes<br>!<br>version 12.2<br>service timestamps debug uptime<br>service timestamps log uptime<br>service password-encryption<br>!<br>hostname Router<br>!<br>enable secret 5 werjwerhgondflkjngjgvhgi<br>!<br>ip subnet-zero<br>ip dhcp excluded-address 192.168.1.1 192.168.1.100<br>!<br>ip dhcp pool sdspa<br> network 192.168.1.0 255.255.255.0<br> dns-server 159.148.60.2<br> default-router 192.168.1.1<br>!<br>!<br>!<br>!<br>!<br>interface Ethernet0<br> ip address xxx.xxx.xxx.200 255.255.255.224<br> ip nat outside<br> full-duplex<br>!<br>interface FastEthernet0<br> ip address 192.168.1.1 255.255.255.0<br> ip nat inside<br> speed auto<br> full-duplex<br>!<br>ip default-gateway xxx.xxx.xxx.193<br>ip nat pool net-20 xxx.xxx.xxx.201 xxx.xxx.xxx.222 netmask 255.255.255.224<br>ip nat inside source list 1 pool net-20<br>ip classless<br>no ip http server<br>!<br>!<br>access-list 1 permit 192.168.1.0 0.0.0.255<br>!<br>line con 0<br>line aux 0<br>line vty 0 https://www.opennet.ru/openforum/vsluhforumID6/15317.html#16 Tue, 22 Jan 2008 21:01:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Gateway of last resort is xxx.xxx.xxx.193 to network 0.0.0.0 <br>&gt;&gt;<br>&gt;&gt; xxx.xxx.0.0/27 is subnetted, 1 subnets <br>&gt;&gt;C xxx.xxx.xxx.192 is directly connected, Ethernet0 <br>&gt;&gt;C 192.168.0/24 is directly connected, FastEthernet0 <br>&gt;&gt;S* 0.0.0.0/0 [1/0] via xxx.xxx.xxx.193 <br>&gt;&gt;<br>&gt;&gt;По-моему что-то здесть не то... <br>&gt;<br>&gt; Откуда здесь взялся xxx.xxx.xxx.192 ??? <br><br>это и есть твоя сеть ххх.ххх.0.192/27 выданная провайдером<br><br>меня терзают смутные сомнения... ты телнетом со своей машины на кошку нормально попадаешь?<br> https://www.opennet.ru/openforum/vsluhforumID6/15317.html#15 Tue, 22 Jan 2008 17:33:45 GMT &gt;&gt;Попробовал, лога я не вижу. <br>&gt;<br>&gt;судя по <br>&gt;<br>&gt;&gt;Больше ни один адрес не пингуется!<br>&gt;<br>&gt;проблема не в НАТе а в роутинге... Пакеты до НАТа не доходят <br>&gt;даже.. <br><br>наверно<br>но как с этим бороться пока не представляю<br><br>а также не понимаю почему пингуются 2 адреса, о которых я писал выше...<br> https://www.opennet.ru/openforum/vsluhforumID6/15317.html#14 Tue, 22 Jan 2008 17:29:20 GMT &gt;Попробовал, лога я не вижу. <br><br>судя по<br><br>&gt;Больше ни один адрес не пингуется!<br><br>проблема не в НАТе а в роутинге... Пакеты до НАТа не доходят даже..<br> https://www.opennet.ru/openforum/vsluhforumID6/15317.html#13 Tue, 22 Jan 2008 17:10:24 GMT &gt;&gt;ОК! Только несовсем понимаю как это работает. <br>&gt;&gt;"IP NAT debugging is on" - а дальше что? <br>&gt;<br>&gt;Дальше ломитесь из локалки в интернет и видите в консоли лог цискиного <br>&gt;НАТа. Если не видите лога - логично предположить, что НАТа не <br>&gt;происходит... Под консолью я подразумеваю "гипертерминал" или аналогичную программу, подключенную к <br>&gt;console порту циски. <br><br>Попробовал, лога я не вижу.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15317.html#12 Tue, 22 Jan 2008 17:00:14 GMT &gt;ОК! Только несовсем понимаю как это работает. <br>&gt;"IP NAT debugging is on" - а дальше что? <br><br>Дальше ломитесь из локалки в интернет и видите в консоли лог цискиного НАТа. Если не видите лога - логично предположить, что НАТа не происходит... Под консолью я подразумеваю "гипертерминал" или аналогичную программу, подключенную к console порту циски.<br> https://www.opennet.ru/openforum/vsluhforumID6/15317.html#11 Tue, 22 Jan 2008 16:29:05 GMT &gt;&gt;По-моему что-то здесть не то... <br>&gt;<br>&gt;я в настройке цисок новичок, но могу посоветовать сделать debug ip nat <br>&gt;и посмотреть в консоли, что происходит - может быть проблема в <br>&gt;роутинге, а может в нате... <br><br>ОК! Только несовсем понимаю как это работает. <br>"IP NAT debugging is on" - а дальше что?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15317.html#10 Tue, 22 Jan 2008 16:23:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;что показывает? <br>&gt;<br>&gt;Gateway of last resort is xxx.xxx.xxx.193 to network 0.0.0.0 <br>&gt;<br>&gt; xxx.xxx.0.0/27 is subnetted, 1 subnets <br>&gt;C xxx.xxx.xxx.192 is directly connected, Ethernet0 <br>&gt;C 192.168.0/24 is directly connected, FastEthernet0 <br>&gt;S* 0.0.0.0/0 [1/0] via xxx.xxx.xxx.193 <br>&gt;<br>&gt;По-моему что-то здесть не то... <br><br> Откуда здесь взялся xxx.xxx.xxx.192 ??? <br>Попробовал его пропинговать - пингуется! А также пингуется xxx.xxx.xxx.200 (IP внешнего интерфейса-Ethernet0). В обоих случаях request from 192.168.1.1.<br>Больше ни один адрес не пингуется!<br> https://www.opennet.ru/openforum/vsluhforumID6/15317.html#9 Tue, 22 Jan 2008 16:12:23 GMT &gt;По-моему что-то здесть не то... <br><br>я в настройке цисок новичок, но могу посоветовать сделать debug ip nat и посмотреть в консоли, что происходит - может быть проблема в роутинге, а может в нате...<br> https://www.opennet.ru/openforum/vsluhforumID6/15317.html#8 Tue, 22 Jan 2008 16:03:26 GMT &gt;sh ip rou <br>&gt;что показывает? <br><br>Gateway of last resort is xxx.xxx.xxx.193 to network 0.0.0.0<br><br> xxx.xxx.0.0/27 is subnetted, 1 subnets<br>C xxx.xxx.xxx.192 is directly connected, Ethernet0<br>C 192.168.0/24 is directly connected, FastEthernet0<br>S* 0.0.0.0/0 [1/0] via xxx.xxx.xxx.193<br><br>По-моему что-то здесть не то...<br>