https://www.opennet.ru/openforum/vsluhforumID6/16156.html Ситуация такая.. имеется Цыска 3560 PoE8 1- порт смотрит в мою подсеть х.х.х.х и висит на vlan1, 2-й порт смотрит в сторону провайдера и висит на vlan2 с айпи у.у.у.у. Пров говорит, что с их стороны и со стороны моей цыски всё сконфигурено нармально. А вопрос такой как мне с компа находящегося в моей подсети и подключённого на 1-й порт выйти в инет или хотя бы пингануть прова??? Может надо как то прописать маршрутизацию междй vlan1 и vlan2 ! За ранее спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/16156.html#4 Wed, 30 Apr 2008 06:33:16 GMT &gt;<br>&gt;первый раз цыску конфигурю.. <br>&gt;<br>&gt;1. acl <br>&gt;2. ip route <br>&gt;как этим воспользоваться примениитьельно к моей схеме ? <br><br>1. если есть списки на кисе :) разрешить доступ прову в твою сетьи обратно, если нет - сделать. <br>2. тебе нужно определить маршрут для сети провайдера на ethernet деволтового влана(vlan1 как правило имя для дефолта:)<br>3. занатить все адреса твоей сети в адрес, который выделил пров.<br><br>примерно:<br>х-вы<br>у-провайдер<br>m-mask<br><br>ip nat inside source static x.x.x.x/m y.y.y.y<br><br>!твоя сеть<br>interface Ethernet0<br>... <br>ip nat inside<br>ip access-group 1 in<br>ip access-group 2 out<br>... <br>!<br><br><br>ip route y.y.y.y ym.ym.ym.ym ethernet0<br><br>access-list 1 permit tcp host y.y.y.y x.x.x.x xm.xm.xm.xm<br>access-list 2 permit tcp host x.x.x.x y.y.y.y ym.ym.ym.ym<br><br><br><br>почитать стоит...<br>acl: http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.1_19_ea1/configuration/guide/swacl.html<br><br><br>вроде ничо не забвыл. cisco.com в помощь:)<br> https://www.opennet.ru/openforum/vsluhforumID6/16156.html#3 Wed, 30 Apr 2008 05:46:41 GMT <br>первый раз цыску конфигурю..<br><br>1. acl<br>2. ip route<br>как этим воспользоваться примениитьельно к моей схеме ?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16156.html#2 Wed, 30 Apr 2008 05:38:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;х.х.х.х и висит на vlan1, 2-й порт смотрит в сторону провайдера <br>&gt;&gt;и висит на vlan2 с айпи у.у.у.у. Пров говорит, что с <br>&gt;&gt;их стороны и со стороны моей цыски всё сконфигурено нармально. А <br>&gt;&gt;вопрос такой как мне с компа находящегося в моей подсети и <br>&gt;&gt;подключённого на 1-й порт выйти в инет или хотя бы пингануть <br>&gt;&gt;прова??? Может надо как то прописать маршрутизацию междй vlan1 и vlan2 <br>&gt;&gt;! За ранее спасибо. <br>&gt;<br>&gt;1. acl <br>&gt;2. ip route <br><br>попробуйте ip route 0.0.0.0 0.0.0.0 y.y.y.y (ip на стороне провайдера). Так же, если в в Вашей подсети используются адреса приватного диапазона, необходим ещё NAT.<br> https://www.opennet.ru/openforum/vsluhforumID6/16156.html#1 Wed, 30 Apr 2008 05:30:23 GMT &gt;Ситуация такая.. имеется Цыска 3560 PoE8 1- порт смотрит в мою подсеть <br>&gt;х.х.х.х и висит на vlan1, 2-й порт смотрит в сторону провайдера <br>&gt;и висит на vlan2 с айпи у.у.у.у. Пров говорит, что с <br>&gt;их стороны и со стороны моей цыски всё сконфигурено нармально. А <br>&gt;вопрос такой как мне с компа находящегося в моей подсети и <br>&gt;подключённого на 1-й порт выйти в инет или хотя бы пингануть <br>&gt;прова??? Может надо как то прописать маршрутизацию междй vlan1 и vlan2 <br>&gt;! За ранее спасибо. <br><br>1. acl<br>2. ip route<br>