https://ssl.opennet.dev/openforum/vsluhforumID6/22731.html Добрый день.<br>Есть Cisco 1921 и три интерфейса:<br>XXX.XXX.XXX.XXX - внешний интерфейс G0/0.1, шлюз провайдера: xxx.xxx.xxx.1<br>YYY.YYY.YYY.YYY - внешний интерфейс G0/0.2, шлюз провайдера: yyy.yyy.yyy.1<br>192.168.10.254 - внутренний интерфейс G0/1<br>192.168.10.200 - сервер телефонии (Asterisk)<br>И мне хочется, чтобы все пользователи ходили через G0/0.1, а сервер телефонии UPD-портами ходил в G0/0.2 на адреса провайдера ААА.ААА.ААА.1 и ААА.ААА.ААА.2 (телефонная станция провайдера).<br>Значит я подумал так:<br>1. Нужна маршрутизация:<br>ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.1 это типа для всех<br>ip route ААА.ААА.ААА.0 255.255.255.0 yyy.yyy.yyy.1 это для адреса телефонной станции провайдера<br><br>2. Нужны access-листы для заворота трафика:<br>ip nat inside source list 2 interface GigabitEthernet0/0.1 overload<br>ip nat inside source list 3 interface GigabitEthernet0/0.2 overload<br>ip nat inside source list 101 interface GigabitEthernet0/0.2 overload<br>ip nat inside source list 102 interface GigabitEthernet0/0.2 overload<br>ip nat insi https://ssl.opennet.dev/openforum/vsluhforumID6/22731.html#5 Tue, 14 Jun 2011 15:33:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; route-map Aster-map <br>&gt;&gt;&gt;&gt; match ip addr &lt;acl-to-Asterisk&gt; <br>&gt;&gt;&gt;&gt; set int GigabitEthernet0/0.2 <br>&gt;&gt;&gt;&gt; set ip next-hop yyy.yyy.yyy.1 <br>&gt;&gt;&gt; А acl-to-Asterisk это какой должен быть?<br>&gt;&gt;&gt; типа: <br>&gt;&gt;&gt; access-list 102 permit ip host 192.168.10.200 AAA.AAA.AAA.0 0.0.0.255 <br>&gt;&gt;&gt; AAA.AAA.AAA.0 - сеть в которой сидит телефонная станция провайдера.<br>&gt;&gt; да <br>&gt; Не работает...<br><br>конфиг покажите<br> https://ssl.opennet.dev/openforum/vsluhforumID6/22731.html#4 Tue, 14 Jun 2011 14:24:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; что-то типа такого <br>&gt;&gt;&gt; route-map Aster-map <br>&gt;&gt;&gt; match ip addr &lt;acl-to-Asterisk&gt; <br>&gt;&gt;&gt; set int GigabitEthernet0/0.2 <br>&gt;&gt;&gt; set ip next-hop yyy.yyy.yyy.1 <br>&gt;&gt; А acl-to-Asterisk это какой должен быть?<br>&gt;&gt; типа: <br>&gt;&gt; access-list 102 permit ip host 192.168.10.200 AAA.AAA.AAA.0 0.0.0.255 <br>&gt;&gt; AAA.AAA.AAA.0 - сеть в которой сидит телефонная станция провайдера.<br>&gt; да <br><br>Не работает...<br> https://ssl.opennet.dev/openforum/vsluhforumID6/22731.html#3 Thu, 09 Jun 2011 13:47:33 GMT &gt;&gt; route-map повесь на interface GigabitEthernet0/1 <br>&gt;&gt; что-то типа такого <br>&gt;&gt; route-map Aster-map <br>&gt;&gt; match ip addr &lt;acl-to-Asterisk&gt; <br>&gt;&gt; set int GigabitEthernet0/0.2 <br>&gt;&gt; set ip next-hop yyy.yyy.yyy.1 <br>&gt; А acl-to-Asterisk это какой должен быть?<br>&gt; типа: <br>&gt; access-list 102 permit ip host 192.168.10.200 AAA.AAA.AAA.0 0.0.0.255 <br>&gt; AAA.AAA.AAA.0 - сеть в которой сидит телефонная станция провайдера.<br><br>да<br> https://ssl.opennet.dev/openforum/vsluhforumID6/22731.html#2 Thu, 09 Jun 2011 12:47:49 GMT &gt; route-map повесь на interface GigabitEthernet0/1 <br>&gt; что-то типа такого <br>&gt; route-map Aster-map <br>&gt; match ip addr &lt;acl-to-Asterisk&gt; <br>&gt; set int GigabitEthernet0/0.2 <br>&gt; set ip next-hop yyy.yyy.yyy.1 <br><br>А acl-to-Asterisk это какой должен быть?<br>типа:<br>access-list 102 permit ip host 192.168.10.200 AAA.AAA.AAA.0 0.0.0.255<br>AAA.AAA.AAA.0 - сеть в которой сидит телефонная станция провайдера.<br> https://ssl.opennet.dev/openforum/vsluhforumID6/22731.html#1 Thu, 09 Jun 2011 09:41:47 GMT route-map повесь на interface GigabitEthernet0/1<br><br>что-то типа такого<br>route-map Aster-map<br>match ip addr &lt;acl-to-Asterisk&gt;<br>set int GigabitEthernet0/0.2<br>set ip next-hop yyy.yyy.yyy.1<br>