Исходное сообщение
"Cisco 871, private net, NAT & internet" Отправлено Изгой, 26-Янв-07 09:45
>>ip access-group 100 in >>в этом скорее всего и грабли !!! >>НАДО ip access-group 100 out >> >>ссш не будет пускать пока не будет включена локальная авторизация > > >access-list 10 permit 192.168.0.0 0.0.0.255 вот это раз >какие сети вы пускаете через нат ?? определитесь >ip subnet zero ., добавте . access-list 101 deny   tcp any host 100.100.100.100 eq 22                         access-list 101 deny   tcp any host 100.100.100.100 eq telnet                     access-list 101 deny   tcp any host 100.100.100.100 eq www  - здесь вы запретили вам отвечать по www - вы же выходите в мир с этим адресом и все ответы идут на него - или так задумано .                       access-list 101 permit ip any any