никак не могу сообразить.дано циска 2621 с двумя езернетами, 2.2.2.0/24 - внутренняя сеть, 1.1.1.0/24 - внешняя. адреса 2.2.2.254 и 1.1.1.254 соответственно. из сети 1 в сеть 2 все натится. адрес ессно 2.2.2.254. работает, все устраивает. теперь нужно сделать так, чтоб если шел запрос к сети 3.3.3.0/24 ( из 1 ) он не попадал в НАТ.. как ?

• как не НАТить на некоторые подсети ?,ВОЛКА, 23:12 , 17-Сен-04
  • как не НАТить на некоторые подсети ?,smsm, 23:20 , 17-Сен-04
    • как не НАТить на некоторые подсети ?,smsm, 14:30 , 18-Сен-04
• как не НАТить на некоторые подсети ?,Сереги, 10:05 , 20-Сен-04

acl написать...

>acl написать...

вот не поверишь - ТУПО смотрю, и ничего не понимаю. если не лениво нарисуй пример. сейчас сказано что натить 1.1.1.0 0.0.0.255

..я-бы предположил что тут route-map рулит.

>никак не могу сообразить.дано циска 2621 с двумя езернетами, 2.2.2.0/24 - внутренняя
>сеть, 1.1.1.0/24 - внешняя. адреса 2.2.2.254 и 1.1.1.254 соответственно. из сети
>1 в сеть 2 все натится. адрес ессно 2.2.2.254. работает, все
>устраивает. теперь нужно сделать так, чтоб если шел запрос к сети
>3.3.3.0/24 ( из 1 ) он не попадал в НАТ.. как
>?

аccess-list 111 permit ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255
access-list 111 deny ip any any

или

аccess-list 111 deny ip 2.2.2.0 0.0.0.255 3.3.3.0 0.0.0.255
access-list 111 permit ip any any