Добрый день!Ни как не могу настроить роутер, помогите пожалста, ткините где я накосячил.
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname my-router
!
boot-start-marker
boot-end-marker
!
logging buffered 52000 debugging
enable secret 5 @#$%^&*().
enable password password
!
no aaa new-model
!
resource policy
!
no network-clock-participate slot 1
no network-clock-participate wic 0
ip subnet-zero
no ip cef
!
!
no ip dhcp use vrf connected
!
!
!
!
!
!
interface FastEthernet0/0
description $ETH-LAN$
ip address 172.21.0.2 255.255.248.0
ip access-group sdm_fastethernet0/0_in in
ip access-group sdm_fastethernet0/0_out out
ip route-cache flow
duplex auto
speed auto
no mop enabled
!
interface FastEthernet0/1
description $ETH-WAN$
ip address 2.2.2.254 255.255.255.224
ip access-group sdm_fastethernet0/1_in in
ip access-group sdm_fastethernet0/1_out out
ip route-cache flow
speed auto
half-duplex
no mop enabled
!
router rip
network 172.21.0.0
network 2.2.2.0
no auto-summary
!
ip default-gateway 2.2.2.225
ip classless
ip route 0.0.0.0 0.0.0.0 2.2.2.225 permanent
ip flow-export version 9
ip flow-export destination 172.21.0.124 50000
!
ip http server
!
ip access-list extended sdm_fastethernet0/0_in
remark SDM_ACL Category=1
remark icmp
permit icmp any any
permit ip any any
ip access-list extended sdm_fastethernet0/0_out
remark SDM_ACL Category=1
remark icmp
permit icmp any any
remark ip
permit ip any any
ip access-list extended sdm_fastethernet0/1_in
remark SDM_ACL Category=1
remark icmp
permit icmp any any
remark ip
permit ip any any
ip access-list extended sdm_fastethernet0/1_out
remark SDM_ACL Category=1
remark icmp
permit icmp any any
remark ip
permit ip any any
!
access-list 1 permit 172.21.0.0 0.0.0.255
!
control-plane
!
!
line con 0
speed 115200
line aux 0
line vty 0 4
password password
login
!
!
end
с самой циски все пингуется и трасроутится, из сети 172.21.0.0. могу пинговать внутренний интерфейс и внешний а вот гейт уже нет.
>с самой циски все пингуется и трасроутится, из сети 172.21.0.0. могу пинговать
>внутренний интерфейс и внешний а вот гейт уже нет.Прошу прощения fa 0/1 с белым адресом ?
NAT не пробовали ?
>NAT не пробовали ?да, 2.2.2.2 - от "большого" ума.
nat там был раньше. в принципе я нашел ошибки и все заработало в этой конфигурации, если подронее то все свелось к упрощению строк с роутингом до:
ip route 0.0.0.0 0.0.0.0 2.2.2.225теперь у меня затык, что перейдя от "серых" адресов к реальным, мне на самом деле надо роутить одну сеть в другую, опять затык, перестал пинговатся интерфейс. хотя с этими ай-пи работает.
>теперь у меня затык, что перейдя от "серых" адресов к реальным, мне
>на самом деле надо роутить одну сеть в другую, опять затык,
>перестал пинговатся интерфейс. хотя с этими ай-пи работает.Сори не понял задачу ... :(
Что не работает сейчас ? и Что нужно сделать вообще ?