https://slinkov.ru/openforum/vsluhforumID6/22696.html Здравствуйте уважаемые.<br>Помогите новичку пожалуйста.<br><br>Как при такой конфигурации:<br><br>version 15.1<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>no service dhcp<br>!<br>hostname CISCO-881<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>logging buffered 100000<br>logging monitor errors<br>!<br>no aaa new-model<br>!<br>memory-size iomem 10<br>no ip source-route<br>!<br>!<br>!<br>ip vrf extnet<br>!<br>!<br>!<br>ip cef<br>no ip bootp server<br>no ip domain lookup<br>ip domain name xxxxxx.ru<br>ip name-server 192.168.200.1<br>ip name-server 192.168.200.11<br>no ipv6 cef<br>!<br>!<br>multilink bundle-name authenticated<br>crypto pki token default removal timeout 0<br>!<br>crypto pki trustpoint TP-self-signed-458237257<br> enrollment selfsigned<br> subject-name cn=IOS-Self-Signed-Certificate-458237257<br> revocation-check none<br>!<br>!<br>crypto pki certificate chain TP-self-signed-458237257<br> certificate self-signed 01 nvram:IOS-Self-Sig#4.cer<br>license udi pid CISCO881-SEC-K9 sn FCZ151492SD<br>!<br>!<br>!<br> https://slinkov.ru/openforum/vsluhforumID6/22696.html#4 Thu, 02 Jun 2011 07:56:20 GMT У мну жесткое похмелье а вы заставляете напрягаться. <br><br>Зачем вам вообще vrf? Снесите его для таких задач все равно что стрелять из пушки по воробьям.<br>Уберите ваш хитроделанный НАТ с роут мапами - начните с простого - ацл вместо карты.<br>Второе - я точно помню прокатит или нет (если натить на ИП которые ничго не подняты) сделайте НАТ на тунель <br><br>interface Vlan1<br>description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$<br>ip address 192.168.200.230 255.255.255.0<br>no ip redirects<br>no ip unreachables<br>no ip proxy-arp<br>ip nat inside<br>ip virtual-reassembly in<br>ip tcp adjust-mss 1452<br><br>interface Tunnel1<br>description extnet<br>bandwidth 10000<br>ip nat outside<br>ip vrf forwarding extnet<br>ip address 192.168.20.2 255.255.255.252<br>ip mtu 1400<br>tunnel source FastEthernet4<br>tunnel destination xxx.xx.x.xxx<br><br><br>ip local pool lan-to-ext 10.0.0.1 10.0.0.10<br><br>ip nat inside source list lan-to-ext pool lan-to-ext<br><br>ip access-list extended lan-to-ext<br>permit ip 192.168.200.230 0.0.0.255 any<br><br>предварительно вычистите все свои наты роу https://slinkov.ru/openforum/vsluhforumID6/22696.html#3 Thu, 02 Jun 2011 06:23:47 GMT Ну пожалуйста, подскажите или намекните на команды.<br> https://slinkov.ru/openforum/vsluhforumID6/22696.html#2 Thu, 02 Jun 2011 02:45:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Помогите новичку пожалуйста.<br>&gt;&gt; Как при такой конфигурации: <br>&gt;&gt; !<br>&gt;&gt; ip vrf extnet <br>&gt;&gt; !<br>&gt;&gt; Что бы была доступна сеть extnet2 из сети extnet? И было бы <br>&gt;&gt; совсем замечательно если бы еще и локальную сеть видела та что <br>&gt;&gt; на Vlan1.<br>&gt; vrf - это чтоб специально не видеть.<br>&gt; Так в первом приближении. нужен ли в таком случае vrf вообще?<br><br>Просто по другому "владелец" сети extnet и не может (или не хочет) предоставить доступ.<br>Я пытался организовать доступ по другому, но в силу своей неопытности смог только поднять тунель а "пингов" не было, "владелец" говорит что пущу только по сети 10.0.0.ххх.<br><br> https://slinkov.ru/openforum/vsluhforumID6/22696.html#1 Wed, 01 Jun 2011 18:25:24 GMT &gt; Здравствуйте уважаемые.<br>&gt; Помогите новичку пожалуйста.<br>&gt; Как при такой конфигурации: <br>&gt; !<br>&gt; ip vrf extnet <br>&gt; !<br>&gt; Что бы была доступна сеть extnet2 из сети extnet? И было бы <br>&gt; совсем замечательно если бы еще и локальную сеть видела та что <br>&gt; на Vlan1.<br><br>vrf - это чтоб специально не видеть.<br>Так в первом приближении. нужен ли в таком случае vrf вообще?<br> <br>