https://opennet.me/openforum/vsluhforumID6/19634.html Приветствую уважаемые!<br><br>подскажите как можно решить следующую задачку:<br><br>необходимо выделить пользователю в VRF как бы белый айпи, для того что бы до него достучаться из DMZ или OUTSIDE (тырнет)<br><br>соорудил в лабе следующий конфиг (c7200-advipservicesk9-mz.122-33.SRC2):<br><br>ip subnet-zero<br>ip vrf EDGE1<br> rd 200:100<br>!<br>ip cef<br>!<br>interface GigabitEthernet2/0<br> description DMZ1<br> ip address 192.168.12.30 255.255.255.0<br> ip nat inside<br> negotiation auto<br>!<br>interface GigabitEthernet3/0<br> description INSIDE1<br> ip vrf receive EDGE1<br> ip address 192.168.13.30 255.255.255.0<br> ip nat inside<br> ip policy route-map INSIDE1<br> negotiation auto<br>!<br>interface GigabitEthernet4/0<br> description EDGE1<br> ip vrf forwarding EDGE1<br> ip address 10.0.0.1 255.255.255.0<br> ip nat outside<br> negotiation auto<br>!<br>interface GigabitEthernet5/0<br> description OUTSIDE1<br> ip address х.х.х.х 255.255.255.0<br> ip nat outside<br> negotiation auto<br>!<br>ip nat outside source static 10.0.0.2 192.168.255.254 vrf EDGE1<br>ip classless<br>ip route 0.0.0.0 0.0. https://opennet.me/openforum/vsluhforumID6/19634.html#1 Fri, 18 Sep 2009 01:31:26 GMT &gt;[оверквотинг удален]<br>&gt;00:29:45: FIBipv4-packet-proc: packet routing failed <br>&gt;<br>&gt;то есть в одну сторону ходит а в другую не ходит :( <br>&gt;для меня важнее как раз из дмз или аутсайда ходить в <br>&gt;vrf... <br>&gt;<br>&gt;помогите пожалуйста, ааа? <br>&gt;<br>&gt;<br>&gt;<br><br>нашел в чем грабля, может кому нить будет полезно:<br>строку ip nat outside source static 10.0.0.2 192.168.255.254 vrf EDGE1 <br>заменил на ip nat outside source static 10.0.0.2 192.168.255.254<br>