Исходное сообщение
"конфигурация vrf" Отправлено unpinget, 05-Сен-06 12:20
to StSphinx спасибо что откликнулись, но на самом деле мне нужно сделать такую вещь: cisco 2801 служит интернет-гейтвеем для сети 10.1.1.0/24 (пользователи выходят через внешний адрес 12.12.12.1) в какой-то момент нам понадобилось занатить еще одну сеть 10.10.10.0/24 через внешний адрес 13.13.13.1, да так, чтобы она никоим образом не могла общаться с 10.1.1.0/24 (acl не решение). побродив в интернете узнал, что это можно сделать средствами vrf. создал такой конфиг (часть вырезана):    ------------------------------------- ! ip vrf TestVrf rd 100:1 ! ip route vrf TestVrf 0.0.0.0 0.0.0.0 FastEthernet0/0.10 13.13.13.1 ! ip nat pool ma-ext 13.13.13.2 13.13.13.2 prefix-length 28 ip nat inside source list 50 pool ma-ext overload ! access-list 50 permit 10.10.10.0 0.0.0.255 interface FastEthernet0/0.15   encapsulation dot1Q 15   ip vrf forwarding TestVrf   ip address 10.10.10.1 255.255.255.0   no ip proxy-arp   ip nat inside   ip virtual-reassembly   no snmp trap link-status   no cdp enable ! interface FastEthernet0/0.10   encapsulation dot1Q 10   ip vrf forwarding TestVrf   ip address 13.13.13.2 255.255.255.240   no ip proxy-arp   ip nat outside   ip virtual-reassembly   no snmp trap link-status   no cdp enable ! ------------------------------------------ на show ip route vrf TestVrf: Gateway of last resort is 13.13.13.1 to network 0.0.0.0      10.0.0.0/24 is subnetted, 1 subnets C       10.10.10.0 is directly connected, FastEthernet0/0.15      13.13.13.0/28 is subnetted, 1 subnets C       13.13.13.0 is directly connected, FastEthernet0/0.10 S*   0.0.0.0/0 [1/0] via 13.13.13.1, FastEthernet0/0.10 т.е. таблица маршрутизации такая, какая и должна быть. проблема в том что когда я пингую с компьютера 10.10.10.4 интернет, пакеты не натятся. вопрос в принципе такой: правильно ли я настроил vrf для 2-х интерфейсов? help me please... Заранее благодарю!