Добрый день. Нужна помощь в настройке Cisco 1841. Наша компания недавно закупила маршрутизатор. В соседнем городе у нас так же находится офис в котором стоит сервер, на этом сервере крутится небольшое приложение, вот до этого сервера и приложения мне необходимо достучаться. В моём офисе № 1, оператор поставил свой модем iskratel prospero 632. На нём оператор произвел настройки: 1-ый порт на этом модеме он выделил для выхода в интернет (соответственно отсюда патч корд у меня уходит в switch для интернета), 2-ой порт на этом же модеме он выделил для VPN соединений между нашими офисами (тут патч корд у меня висит). Оператор выдал мне вот такие данные:Для выхода в интернет 1-ый порт на модеме:
Vlan 373 (Офис № 1)
188.19.65.1 – шлюз
188.19.65.2 – 188.19.65.14(ip адреса, которые настроены на машинах пользователей)
255.255.255.240 – маска
DNS 1 – 195.38.33.2
DNS 2 – 195.38.32.2Для VPN 2-ой порт на модеме:
VLAN 494 (офис № 1)
шлюз: 192.168.3.25
маска: 255.255.255.248
IP адреса: 192.168.3.26-30Так же скинули информацию по офису № 2 для VPN.
шлюз: 192.168.3.41
маска: 255.255.255.248
IP: 192.168.3.42-46
192.168.3.43 - IP который присвоили серверу .Пытаюсь произвести настройку конфигурации Cisco но никак не могу сделать так чтобы, если пользователям нужно выйти в интернет то их маршрутизатор пускал бы в интернет, если пользователям нужно подключиться к серверу то маршрутизатор перекидывал их на него. Если кто то знает или сталкивался с этим, скиньте верную конфигу. Заранее благодарен.
покажите конфиг
> покажите конфигВ fa0/0 у меня воткнут патч корд который раздает Интернет.
В fa0/1 воткнут патч корд для VPN.
В fa0/0/0 включен switch (локальная сеть).Ну и сама конфига....
ip dhcp excluded-address 172.20.1.1 172.20.1.10
!
ip dhcp pool Offic 1
network 172.20.0.0 255.255.0.0
dns-server 195.38.33.2 195.38.32.2
default-router 172.20.1.1
!
ip dhcp pool Info-Vpn
!
!
ip cef
multilink bundle-name authenticated
!
!
license udi pid CISCO1841 sn FCZ1510C1QN
!
!
bridge irb
!
!
!
!
interface FastEthernet0/0
ip address 188.19.65.5 255.255.255.240
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.3.26 255.255.255.248
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/0/0
no cdp enable
!
interface FastEthernet0/0/1
!
interface FastEthernet0/0/2
!
interface FastEthernet0/0/3
!
interface Vlan1
ip address 172.20.1.1 255.255.0.0
ip nat inside
ip virtual-reassembly
!
ip forward-protocol nd
!
!
no ip http server
ip nat inside source list 10 interface FastEthernet0/0 overload
ip nat inside source list 20 interface FastEthernet0/1 overload
ip route 0.0.0.0 0.0.0.0 188.19.65.1
ip route 0.0.0.0 0.0.0.0 192.168.3.25
!
access-list 10 permit 172.20.0.0 0.0.0.255
access-list 20 permit 192.168.1.0 0.0.0.255
!
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
privilege level 15
password cisco
no login
line vty 5 15
privilege level 15
no login
!
scheduler allocate 20000 1000
end
видимо надо убрать это:
ip route 0.0.0.0 0.0.0.0 192.168.3.25и сделать это:
ip route 192.168.3.43 255.255.255.255 192.168.3.25
и непонятно, почему на модемах фигурирует 192.168.3.ххх, а в конфиге у васaccess-list 20 permit 192.168.1.0 0.0.0.255
Откуда взялось 192.168.1.ххх ?
если у вас все компьютеры в сети 172.20.хх.хх, то я бы сделал так:ip access-list extended Internet
10 permit ip 172.20.0.0 0.0.0.255 anyip access-list extended VPN
10 permit ip 172.20.0.0 0.0.0.255 host 192.168.3.25ip nat inside source list Internet interface FastEthernet0/0 overload
ip nat inside source list VPN interface FastEthernet0/1 overloadip nat pool Internet 188.19.65.5 188.19.65.5 netmask 255.255.255.240
ip nat pool VPN 192.168.3.26 192.168.3.26 netmask 255.255.255.248
> если у вас все компьютеры в сети 172.20.хх.хх, то я бы сделал
> так:
> ip access-list extended Internet
> 10 permit ip 172.20.0.0 0.0.0.255 anyздесь добавить
20 deny ip 172.20.0.0 0.0.0.255 host 192.168.3.25
>> если у вас все компьютеры в сети 172.20.хх.хх, то я бы сделал
>> так:
>> ip access-list extended Internet
>> 10 permit ip 172.20.0.0 0.0.0.255 any
> здесь добавить
> 20 deny ip 172.20.0.0 0.0.0.255 host 192.168.3.25Ребята помогайте, кто знает.
Перепробовал выше описанную конфигу не получается.
Не пингуется у меня
Для VPN 2-ой порт на модеме:
шлюз: 192.168.3.25
и шлюз с их стороны
по офису № 2 для VPN.
шлюз: 192.168.3.41