отсутствует доступ из wan по телнет/ссш.
из локальной сети доступ есть.
не могу понять, где проблема?

кусок конфига:
interface GigabitEthernet0/0
description LAN
ip address 10.10.10.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
no mop enabled
!
interface GigabitEthernet0/1
description WAN
ip address х.х.х.х 255.255.255.192
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
no mop enabled
!
interface GigabitEthernet0/2
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
duplex auto
speed auto
no mop enabled
!
!
ip nat inside source static 10.10.10.2 х.х.х.х
!
ip route 0.0.0.0 0.0.0.0 у.у.у.у
!
logging trap debugging
!
no cdp run

!
!
control-plane
!
!
line con 0
login local
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
transport output telnet ssh
line vty 5 15
privilege level 15
login local
transport input telnet ssh
transport output telnet ssh
!
scheduler allocate 20000 1000
end

заранее благодарен за мнение/идею.

• telnet/ssh,Puk, 13:47 , 28-Мрт-11
• telnet/ssh,Maksim, 14:15 , 28-Мрт-11

>[оверквотинг удален]
>  transport output telnet ssh
> line vty 5 15
>  privilege level 15
>  login local
>  transport input telnet ssh
>  transport output telnet ssh
> !
> scheduler allocate 20000 1000
> end
> заранее благодарен за мнение/идею.

А провайдер не закрыл 22 порт у себя?

> ip nat inside source static 10.10.10.2 х.х.х.х

собака зарылась тут. правильно надо транслировать.
стыдоба!