Здравствуйте!

Появился канал на второго провайдера и часть пользователей потребовалось выпускать через него. Впринципе, всё бы ничего, но нужно транслировать адреса. Возникла проблема с написанием правил для NAT.
Исходные данные:
ISP1 10.0.0.0/30
ISP2 10.0.1.0/30
Internal_NET: 192.168.1.0/24
Нужно: часть хостов из внутренней подсети выпускать наружу через ISP1, другую через ISP2.

Что было сделано:
! Выделенная часть адресов, хожящая через ISP2
access-list 100 permit ip host 192.168.1.10 any
access-list 100 permit ip host 192.168.1.25 any
access-list 100 permit ip host 192.168.1.147 any
! Остальные адреса, ходящие через ISP1
access-list 110 permit ip 192.168.1.0 0.0.0.255 any

ip route 0.0.0.0 0.0.0.0 Serial0/0 'Интерфейс к ISP1
ip route 0.0.0.0 0.0.0.0 Serial0/1 'Интерфейс к ISP2

route map INSIDE_OUT permit 10
match ip address 100
set interface Serial0/1

route map INSIDE_OUT permit 20
match ip address 110
set interface Serial0/0

С маршрутами разобрались, осталось сделать NAT. Проблема заключается в том, что адреса, ходящие через ISP2 разбросаны по сети как угодно. Из-за этого не получается написать красивого NAT'овского правила.

Хотелось бы что-то вроде этого:

ip nat inside source access-group 100 interface Serial0/1 overload
ip nat inside source access-group 110 interface Serial0/0 overload
Но для этого в 100 и 110 access-lists придётся перечислить все свои 254 хоста :(

Не подскажете ли более красивого решения?

Спасмбо!

• 1760 и два провайдера + NAT,toor99, 20:39 , 09-Мрт-05

Poor network design. Классика жанра. Посоветовать тут ничего нельзя, кроме изменения схемы адресации в сети. Ну, или действительно, перечислять в акцесс-листах всех поадресно.