https://www.opennet.ru/openforum/vsluhforumID6/23580.html Доброго времени суток. <br>Помогите разобраться..<br>Есть Cisco 2921.<br>g0/2 - Интернет<br>g0/1 - Вн. сеть. (192.168.1.254)<br>g0/0 - Филиалы (10.0.0.2)<br><br>Задача сеть 10.0.0.0 должна видеть 192.168.1.0 и наоборот.<br>Пардон, если глупый вопрос, только начал разбираться с ios.<br><br>Вот конфиг:<br><br><br><br>version 15.1<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname gw<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login default local<br>!<br>!<br>!<br>!<br>!<br>aaa session-id common<br>!<br>no ipv6 cef<br>ip source-route<br>ip cef<br>!<br>!<br>!<br>!<br>!<br>multilink bundle-name authenticated<br>!<br>!<br>!<br>!<br>!<br>crypto pki token default removal timeout 0<br>!<br>crypto pki trustpoint TP-self-signed-736382338<br> enrollment selfsigned<br> subject-name cn=IOS-Self-Signed-Certificate-736382338<br> revocation-check none<br>!<br>!<br>crypto pki certificate chain TP-self-signed-736382338<br> certificate self-signed 01 nvram:IOS-Self-Sig#2.cer<br>voice-card 0<br>!<br>!<br>!<br>!<br>!<br>!<br> https://www.opennet.ru/openforum/vsluhforumID6/23580.html#5 Fri, 02 Mar 2012 11:14:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt; line aux 0 <br>&gt;&gt; line vty 0 4 <br>&gt;&gt; privilege level 15 <br>&gt;&gt; transport input telnet ssh <br>&gt;&gt; !<br>&gt;&gt; scheduler allocate 20000 1000 <br>&gt;&gt; end <br>&gt; С какого перепугу L3 IPVPN должны видеть внутреннюю сеть? Оператор ничего не <br>&gt; должен знать про ваши внутренние сети.<br>&gt; Начинайте строить туннели через L3 каналы чтобы связаться с другими филиалами.<br><br>у оператора в врфе может быть написан дефолт<br><br> https://www.opennet.ru/openforum/vsluhforumID6/23580.html#4 Fri, 02 Mar 2012 11:11:40 GMT &gt;[оверквотинг удален]<br>&gt; !<br>&gt; !<br>&gt; line con 0 <br>&gt; line aux 0 <br>&gt; line vty 0 4 <br>&gt; privilege level 15 <br>&gt; transport input telnet ssh <br>&gt; !<br>&gt; scheduler allocate 20000 1000 <br>&gt; end <br><br>С какого перепугу L3 IPVPN должны видеть внутреннюю сеть? Оператор ничего не должен знать про ваши внутренние сети. <br>Начинайте строить туннели через L3 каналы чтобы связаться с другими филиалами. <br> https://www.opennet.ru/openforum/vsluhforumID6/23580.html#3 Thu, 01 Mar 2012 09:27:12 GMT &gt; Из вн. сети. GW 10.0.0.1 не пигнуется. Интерфейс 10.0.0.2 пингуется.<br><br>похоже 10.0.0.1 не знает о существовании сети 192.168<br> https://www.opennet.ru/openforum/vsluhforumID6/23580.html#2 Thu, 01 Mar 2012 05:44:43 GMT Из вн. сети. GW 10.0.0.1 не пигнуется. Интерфейс 10.0.0.2 пингуется.<br> https://www.opennet.ru/openforum/vsluhforumID6/23580.html#1 Thu, 01 Mar 2012 05:03:39 GMT &gt;[оверквотинг удален]<br>&gt; !<br>&gt; !<br>&gt; line con 0 <br>&gt; line aux 0 <br>&gt; line vty 0 4 <br>&gt; privilege level 15 <br>&gt; transport input telnet ssh <br>&gt; !<br>&gt; scheduler allocate 20000 1000 <br>&gt; end <br><br>поправьте access-list NAT<br>первой строчкой deny ip 192.168.0.0 0.0.255.255 10.0.0.0 0.255.255.255<br>