OpenForum RSS: Cisco 2800 GRE через Nat (в первый раз с таким сталкиваюсь.) https://www.opennet.ru/openforum/vsluhforumID6/15588.html Приветствую всех (гуру и новичков) -сам пока новичок- так что сильно не бейте...устал-запутался-и не пойму где копать-надеюсь на любую помощь.<br><br>первоначально стояла задача поднять на Роутере 1841 - DMZ, далее на другом внутреннем роутере поднять GRE over IPSeC ..да что там! хотя-бы GRE заработал...<br><br>НО в связи с тем что данная модель не поддерживает работу 2-ой карты HWIC-4ESW решил поставить 2-ую карту на роутер 2811 и использовать 2811 под DMZ, пока ещё не проверял работу второй карты но грят что 2811 это дело поддерживает...но проблема в другом.<br><br>Не работает обратная трансляция на 2811 с внешнего (белого адреса) на внутрению сеть! <br><br><br>Вроде всё перепробовал, даже менял раз 5-ть прошивку (сейчас стоит c2800nm-advipservicesk9-mz.124-11.T1.bin) мало того меня и сам роутер 2811!!! (думал может с железом проблемы)<br><br>настройки стандартные проделывал эту операцию очень много раз и всё замечательно работает, и что примечательно на 1841 всё работает, мало того конфиг заливал с неё (с незначительными измен Cisco 2800 GRE через Nat (в первый раз с таким сталкиваюсь.) (volka) https://www.opennet.ru/openforum/vsluhforumID6/15588.html#4 Wed, 05 Mar 2008 08:48:40 GMT &gt;&gt;ip nat pool 129 eee.eee.eee.eee eee.eee.eee.eee prefix-length 30<br>&gt;&gt;ip nat pool 158 eee.eee.eee.eee eee.eee.eee.eee prefix-length 30<br>&gt;&gt;ip nat inside source list allow_external_Vlan701 pool 109 overload<br>&gt;&gt;ip nat inside source static iii.iii.iii.iii eee.eee.eee.eee extendable<br>&gt;<br>&gt;Неможет быть здесь ошибки: <br>&gt;у вас обозначен nat pool 129 <br>&gt;а для построения nat вы используете pool 109? <br><br>Не пашет, извиняюсь..указал не совсем правильный конфиг в связи с постоянными экспериментами....<br> Cisco 2800 GRE через Nat (в первый раз с таким сталкиваюсь.) (zaikini) https://www.opennet.ru/openforum/vsluhforumID6/15588.html#3 Mon, 25 Feb 2008 12:44:28 GMT &gt;ip nat pool 129 eee.eee.eee.eee eee.eee.eee.eee prefix-length 30<br>&gt;ip nat pool 158 eee.eee.eee.eee eee.eee.eee.eee prefix-length 30<br>&gt;ip nat inside source list allow_external_Vlan701 pool 109 overload<br>&gt;ip nat inside source static iii.iii.iii.iii eee.eee.eee.eee extendable<br><br>Неможет быть здесь ошибки:<br>у вас обозначен nat pool 129<br>а для построения nat вы используете pool 109?<br><br> Cisco 2800 GRE через Nat (в первый раз с таким сталкиваюсь.) (volka) https://www.opennet.ru/openforum/vsluhforumID6/15588.html#2 Fri, 22 Feb 2008 10:53:59 GMT &gt;GRE через NAT не работает. <br>&gt;<br>&gt;Надо его сначала упаковать в IPSec over UDP, а уже потом получившиеся <br>&gt;пакеты можно отправить через NAT. <br>&gt;<br>&gt;Пример рабочего конфига есть например тут - http://www.opennet.ru/openforum/vsluhforumID6/15508.html#11 (правда там чуть сложнее <br>&gt;- mGRE over IPSEC) <br><br>Спасибо за ответ, а тогда почему раньше работало и с IPSEC и без него ? Кстати и пример перед лицом (извини за каламбур) сейчас на 1841 (где поднят NAT+DMZ) всё именно так и работает? а именно на 2811 нихт...чудеса просто...<br> Cisco 2800 GRE через Nat (в первый раз с таким сталкиваюсь.) (Ярослав Росомахо) https://www.opennet.ru/openforum/vsluhforumID6/15588.html#1 Fri, 22 Feb 2008 09:18:11 GMT GRE через NAT не работает.<br><br>Надо его сначала упаковать в IPSec over UDP, а уже потом получившиеся пакеты можно отправить через NAT.<br><br>Пример рабочего конфига есть например тут - http://www.opennet.ru/openforum/vsluhforumID6/15508.html#11 (правда там чуть сложнее - mGRE over IPSEC)<br>