OpenForum RSS: C3825, не работает одновременно НАТ и VPDN https://opennet.me/openforum/vsluhforumID6/16841.html Собсно без ната впн работает, с натом нет. Пришлось пока обойтись костылем в виде route-map. Но очень хочется от него избавится. Конфиг вот:<br><br><br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname xxxxxxxx<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>! card type command needed for slot/vwic-slot 0/0<br>logging buffered 51200 warnings<br>!<br>no aaa new-model<br>clock timezone PCTime 3<br>clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00<br>dot11 syslog<br>!<br>!<br>ip cef<br>!<br>!<br>ip domain name yourdomain.com<br>ip name-server 217.67.178.162<br>ip auth-proxy max-nodata-conns 3<br>ip admission max-nodata-conns 3<br>ip address-pool local<br>!<br>multilink bundle-name authenticated<br>!<br>vpdn enable<br>!<br>vpdn-group 1<br>! Default PPTP VPDN group<br> accept-dialin<br> protocol pptp<br> virtual-template 1<br>!<br>voice-card 0<br> no dspfarm<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>crypto pki trustpoint TP-self-signed-1512721406<br> enrollment selfsi C3825, не работает одновременно НАТ и VPDN (SkyWriter) https://opennet.me/openforum/vsluhforumID6/16841.html#2 Fri, 01 Aug 2008 07:55:46 GMT &gt;Сделали бы разные сети у virt-template и gi0/0. <br>&gt;А чем такой вариант, как у вас не устраивает? <br>&gt;Или ip nat inside source list 10 interface GigabitEthernet0/1 overload <br><br>Меня рутмап слабо устраивает, ибо сейчас к кошке подцеплено 5 юзеров без телефонии, а через полгода их будет 200+ и половина из них с телефонами. Справится ли она? Вроде как рутмап заставляет кошку дополнительно думать над каждым пакетом? Или это излишне преувеличеные страхи?<br><br>За совет спасибо, попробую.<br><br> C3825, не работает одновременно НАТ и VPDN (sh_) https://opennet.me/openforum/vsluhforumID6/16841.html#1 Fri, 01 Aug 2008 07:09:32 GMT Сделали бы разные сети у virt-template и gi0/0.<br>А чем такой вариант, как у вас не устраивает?<br>Или ip nat inside source list 10 interface GigabitEthernet0/1 overload<br>