https://opennet.ru/openforum/vsluhforumID6/1934.html После выходных циска решила поглумится и заблочила мой ip в сети (70.220 рабочий комп).<br>ping до свитча-каталиста и шлюза-циски проходит, а дальше обрывается.<br>Если сменить ip, то всё начинает работать. Смена MAC - не решает проблему на заблоченном ip.<br>Что это может быть? Как проанализировать? В конфиг циски за выходные ничего не внесосилось 200%!<br><br>3825-cisco#sh ip nat translations tcp &#124; in 70.220<br>tcp 91.zzz.10.95:2205 192.168.70.6:55511 88.221.132.97:80 88.221.132.97:80<br>tcp 91.zzz.10.95:58772 192.168.70.6:58772 173.194.220.95:443 173.194.220.95:443<br>tcp 91.zzz.10.96:52142 192.168.70.220:52142 65.55.223.19:40022 65.55.223.19:40022<br>tcp 91.zzz.10.96:52143 192.168.70.220:52143 157.56.52.18:443 157.56.52.18:443<br>tcp 91.zzz.10.96:52144 192.168.70.220:52144 65.55.223.19:443 65.55.223.19:443<br>tcp 91.zzz.10.96:52145 192.168.70.220:52145 157.56.52.18:80 157.56.52.18:80<br> https://opennet.ru/openforum/vsluhforumID6/1934.html#5 Wed, 09 Mar 2016 18:08:02 GMT &gt;&gt;&gt; Ах она какая безобразница! Ваш ip использует кто то еще!<br>&gt;&gt;&gt; Сначала тоже так подумал, но арп -а не возвращает мака на ip <br>&gt;&gt;&gt; 220. Лог я представил, когда сам занимаю 220 ип.<br>&gt;&gt; Всё верно, присвойте себе другой ip, пинганите старый и потом arp -a.<br>&gt; Иначе никак. Коеечно, я это проверял. Арп не возвращает старый ип.<br><br>И каким боком здесь работает ARP, если вы показываете таблицу NAT трансляций? К тому-же утверждаете, что "ping до свитча-каталиста и шлюза-циски проходит, а дальше обрывается".<br><br>NAT - это уже за пределами вашей LAN, т.е. далеко L3. <br>ARP - это только в локальном сегменте. т.е. дальше L2 ну никак не пойдет. <br><br>Хотите помощи - дайте таблицу маршрутов с компа, дайте таблицу маршрутов с роутера, ACL, настройки интерфейсов и настройки NAT. Если есть PBR - тогда проще полным конфигом с маршрутизатора.<br>В остальном: смотрите DHCP, смотрите ARP на каталисте и роутере, смотрите логи на роутере. <br>Логи вы не представили. Логи это не таблица NAT трансляций, это "show logging" или "cat /var/log/ https://opennet.ru/openforum/vsluhforumID6/1934.html#4 Wed, 09 Mar 2016 17:23:01 GMT &gt;&gt; Ах она какая безобразница! Ваш ip использует кто то еще!<br>&gt;&gt; Сначала тоже так подумал, но арп -а не возвращает мака на ip <br>&gt;&gt; 220. Лог я представил, когда сам занимаю 220 ип.<br>&gt; Всё верно, присвойте себе другой ip, пинганите старый и потом arp -a. <br><br>Иначе никак. Коеечно, я это проверял. Арп не возвращает старый ип. <br><br> https://opennet.ru/openforum/vsluhforumID6/1934.html#3 Wed, 09 Mar 2016 17:15:37 GMT &gt; Ах она какая безобразница! Ваш ip использует кто то еще!<br>&gt; Сначала тоже так подумал, но арп -а не возвращает мака на ip <br>&gt; 220. Лог я представил, когда сам занимаю 220 ип.<br><br>Всё верно, присвойте себе другой ip, пинганите старый и потом arp -a.<br> https://opennet.ru/openforum/vsluhforumID6/1934.html#2 Wed, 09 Mar 2016 16:23:49 GMT Ах она какая безобразница! Ваш ip использует кто то еще!<br>Сначала тоже так подумал, но арп -а не возвращает мака на ip 220. Лог я представил, когда сам занимаю 220 ип. <br><br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/1934.html#1 Wed, 09 Mar 2016 10:12:04 GMT <br>Ах она какая безобразница! Ваш ip использует кто то еще!<br>