https://www.opennet.me/openforum/vsluhforumID6/18564.html Продоложаем ломать 800 series ;)<br><br>В одну дырку из vlan1 воткнут клиент со статическим "серым" IP, сама циска на интерфейсе fa4 получает адрес по dhcp и должна туда натить всё с "серых" адресов. Имеем - циска НЕ пингуется, НЕ натит, при этом пинги с неё самой до аплинка идут. Перечитал массу руководств, никакой лажи в своих настройках не рассмотрел....<br><br>show run, собственно:<br><br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname gwtest<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>no aaa new-model<br>!<br>!<br>dot11 syslog<br>!<br>!<br>ip cef<br>no ip domain lookup<br>!<br>!<br>!<br>!<br>archive<br> log config<br> hidekeys<br>!<br>!<br>!<br>!<br>!<br>interface FastEthernet0<br>!<br>interface FastEthernet1<br>!<br>interface FastEthernet2<br>!<br>interface FastEthernet3<br>!<br>interface FastEthernet4<br> ip address dhcp hostname gwtest<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>!<br>interface Vlan1<br> ip address 192.168.0.88 255.255.255.0<br> ip access-group https://www.opennet.me/openforum/vsluhforumID6/18564.html#33 Thu, 02 Apr 2009 12:09:11 GMT &gt;&gt;первый раз такое вижу. Откуда он такой взялся? Адрес, который начинается с <br>&gt;&gt;FF очевидно вводит циску в ступор. <br>&gt;<br>&gt;Поменял MAC на рандомный - действительно заработало! <br>&gt;<br>&gt;А откуда мак такой я даже не знаю - cетевушку вообще никак <br>&gt;не перенастраивали, всё в "default" было. <br><br>удачи ... вообще такие вещи как FF-FF-E9-0B-16-58 должны сразу глаз резать.<br><br> https://www.opennet.me/openforum/vsluhforumID6/18564.html#32 Thu, 02 Apr 2009 11:52:00 GMT &gt;первый раз такое вижу. Откуда он такой взялся? Адрес, который начинается с <br>&gt;FF очевидно вводит циску в ступор. <br><br>Поменял MAC на рандомный - действительно заработало!<br><br>А откуда мак такой я даже не знаю - cетевушку вообще никак не перенастраивали, всё в "default" было.<br> https://www.opennet.me/openforum/vsluhforumID6/18564.html#31 Thu, 02 Apr 2009 11:38:48 GMT <br>&gt;. . : Intel(R) PRO/1000 MT Desktop Adapter <br>&gt;Физический адрес. . . . . . . . . : FF-FF-E9-0B-16-58 <br><br>первый раз такое вижу. Откуда он такой взялся? Адрес, который начинается с FF очевидно вводит циску в ступор.<br> https://www.opennet.me/openforum/vsluhforumID6/18564.html#30 Thu, 02 Apr 2009 11:26:42 GMT &gt;ff:ff:e9:0b:16:58 ------- что это было? =) <br>&gt;<br>&gt;ipconfig /all <br><br>DNS-суффикс этого подключения . . :<br>Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Desktop Adapter<br>Физический адрес. . . . . . . . . : FF-FF-E9-0B-16-58<br>Dhcp включен. . . . . . . . . . . : нет<br>IP-адрес . . . . . . . . . . . . : 192.168.0.100<br>Маска подсети . . . . . . . . . . : 255.255.255.0<br>Основной шлюз . . . . . . . . . . : 192.168.0.88<br> https://www.opennet.me/openforum/vsluhforumID6/18564.html#29 Thu, 02 Apr 2009 11:16:43 GMT &gt;&gt;так чтоже снифер с пингом кажет? <br><br>ff:ff:e9:0b:16:58 ------- что это было? =)<br><br>ipconfig /all<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/18564.html#28 Thu, 02 Apr 2009 10:57:11 GMT &gt;так чтоже снифер с пингом кажет? <br><br>При пинге с компа в сторону циски много раз<br><br>arp who-has 192.168.0.88 tell AAA<br><br>При пинге с циски до компа, опять же много раз:<br><br>arp who-has AAA tell 192.168.0.88<br>arp reply AAA is-at ff:ff:e9:0b:16:58 (oui Unknown)<br><br> https://www.opennet.me/openforum/vsluhforumID6/18564.html#27 Thu, 02 Apr 2009 10:38:27 GMT &gt; то бишь NAT работает. <br><br>Именно. Так что тут что-то другое.... Тем более, как я понял, циска не пингуется по внутреннему адресу...<br> https://www.opennet.me/openforum/vsluhforumID6/18564.html#26 Thu, 02 Apr 2009 10:38:06 GMT &gt;&gt;тогда комп напрямую в f0/0 и смотреть снифером что происходит при пинге <br>&gt;&gt;в компа и при пинге с циски (лучше с интерфейса vl <br>&gt;&gt;1, не просто пинг x.x.x.x, а расширенным) <br>&gt;<br>&gt;Там даже без пинга постоянно валится что-то типа: <br><br>это нормально,<br><br>если мешает сделайте на интерфейсе no cdp run и spann-tre bpdu-filter enable<br><br>так чтоже снифер с пингом кажет?<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/18564.html#25 Thu, 02 Apr 2009 10:22:04 GMT &gt;тогда комп напрямую в f0/0 и смотреть снифером что происходит при пинге <br>&gt;в компа и при пинге с циски (лучше с интерфейса vl <br>&gt;1, не просто пинг x.x.x.x, а расширенным) <br><br>Там даже без пинга постоянно валится что-то типа:<br><br>14:18:06.130427 802.1d config TOP_CHANGE 8000.00:21:a0:3e:e8:1b.8001 root 8000.0<br>0:21:a0:3e:e8:1b pathcost 0 age 0 max 20 hello 2 fdelay 15<br>14:18:08.129867 802.1d config TOP_CHANGE 8000.00:21:a0:3e:e8:1b.8001 root 8000.0<br>0:21:a0:3e:e8:1b pathcost 0 age 0 max 20 hello 2 fdelay 15<br>14:18:10.129296 802.1d config TOP_CHANGE 8000.00:21:a0:3e:e8:1b.8001 root 8000.0<br>0:21:a0:3e:e8:1b pathcost 0 age 0 max 20 hello 2 fdelay 15<br>14:18:11.077204 CDPv2, ttl: 180s, Device-ID 'gwtest'[&#124;cdp]<br>14:18:12.128733 802.1d config TOP_CHANGE 8000.00:21:a0:3e:e8:1b.8001 root 8000.0<br>0:21:a0:3e:e8:1b pathcost 0 age 0 max 20 hello 2 fdelay 15<br>14:18:14.128162 802.1d config TOP_CHANGE 8000.00:21:a0:3e:e8:1b.8001 root 8000.0<br>0:21:a0:3e:e8:1b pathcost 0 age 0 max 20 hello 2 fdelay 15<br>14:18:16.127592 802.1