Исходное сообщение
"cisco 1841, 2 x провайдера и 2 x FTP сервера" Отправлено Николай, 10-Мрт-10 18:25
>>ip nat outside же делать.. не делай ip nat outside - схема редкая и извращенная фактически ты выбрасываешь в ЛАН внешний ВАН IP адрес из пула заданного для внуттренней сети. Вот мой рабочий пример заточи под себя interface GigabitEthernet0/0.250 encapsulation dot1Q 250 ip address 172.16.250.1 255.255.255.192 ip nat inside no ip virtual-reassembly ip policy route-map INER-map no cdp enable ! interface GigabitEthernet0/1 no ip address duplex auto speed auto ! interface GigabitEthernet0/1.548 encapsulation dot1Q 548 ip address 212.xxx.xxx.222 255.255.255.248 ip nat outside ip virtual-reassembly no cdp enable ! interface GigabitEthernet0/1.2586 encapsulation dot1Q 2586 ip address 88.xxx.xxx.222 255.255.255.240 ip nat outside ip virtual-reassembly no cdp enable ! ip route 0.0.0.0 0.0.0.0 212.xxx.xxx.217 ! ip nat inside source static 172.16.250.2 88.xxx.xxx.221 extendable ip nat inside source static 172.16.250.3 212.xxx.xxx.222 extendable ! ip access-list extended INET-acl remark Interest traffic IPSEC permit ip 172.16.250.0 0.0.0.15 any ! ! ! route-map INER-map permit 10 match ip address INET-acl set ip next-hop 88.81.253.209