Здравствуйте, г-да. Есть 837 сиска. Подключена через FE4 к LAN. Все прекрасно работает, пока не поднимается ATM0. После этого можно из интернета спокойно заходить на ее внешний адрес, а локальная сеть пропадает (пинга нет, но все интерфейсы в состоянии up). Конфиг с основными настройками прилагаю, посмотрите, чего я упустил?!
version 12.4
!
bridge irb
!
!
interface Ethernet0
ip address 192.168.0.55 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
hold-queue 100 out
!
interface Ethernet2
no ip address
shutdown
hold-queue 100 out
!
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip virtual-reassembly
no atm ilmi-keepalive
dsl operating-mode auto
bridge-group 1
pvc 0/33
encapsulation aal5snap
!
!
interface FastEthernet1
duplex auto
speed auto
!
interface FastEthernet2
duplex auto
speed auto
!
interface FastEthernet3
duplex auto
speed auto
!
interface FastEthernet4
duplex auto
speed auto
!
interface BVI1
ip address A.B.C.D 255.255.255.128
ip access-group 100 in
ip nat outside
ip virtual-reassembly
!
ip route 0.0.0.0 0.0.0.0 A'.B'.C'.D'
ip http server
no ip http secure-server
!
ip nat inside source list 1 interface BVI1 overload
ip nat inside source static tcp 192.168.0.27 port1 A.B.C.D port1 extendable
ip nat inside source static tcp 192.168.0.95 port2 A.B.C.D port2 extendable
ip nat inside source static tcp 192.168.0.3 port3 A.B.C.D port3 extendable
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 100 permit ip host X.Y.Z.V host A.B.C.D
access-list 100 permit icmp any any
access-list 100 permit tcp any any established
access-list 100 permit tcp any host A.B.C.D eq 5000
access-list 100 permit tcp any host A.B.C.D eq 2212
no cdp run
!
control-plane
!
bridge 1 protocol ieee
bridge 1 route ip
!
line con 0
exec-timeout 120 0
no modem enable
stopbits 1
line aux 0
line vty 0 4
exec-timeout 120 0
!
>Здравствуйте, г-да. Есть 837 сиска. Подключена через FE4 к LAN. Все прекрасно
>работает, пока не поднимается ATM0. После этого можно из интернета спокойно
>заходить на ее внешний адрес, а локальная сеть пропадает (пинга нет,
>но все интерфейсы в состоянии up). Конфиг с основными настройками прилагаю,
>посмотрите, чего я упустил?В свое время была ровно такая же проблема. Долго мучался, в итоге оказалось, что внутри LAN (я туда доступа не имел, чтобы посмотреть) на DHCP/AD сервере был прописан маршрут не на Cisco, а в другое место. Т.е. мои пинги летели во внутрь и ответы уходили по другому маршруту. Посмотри, может дело в этом.