https://www.opennet.ru/openforum/vsluhforumID6/1147.html Админ в отпуске,а меня озадачили срочно сделать: cisco 2800 настроен для доступа в инет. Потребовалось прописать маршрут к приватной сети(10.35.40.x), админы той сети утверждают что все настроили, прописал "ip route 10.35.40.0 255.255.255.0 белый_адрес_их_cisco". Из своей сети 10.2.5.X/24 в интернет выхожу,а ихнюю сеть 10... не вижу. Из своей внутренней сети tracert дальше своей циски не бьет. Выдержка из нашей циски<br>interface GigabitEthernet0/0<br>ip address x.x.x.x 255.255.255.248<br> ip nat outside<br><br>interface GigabitEthernet0/1<br> ip address 10.2.5.3 255.255.255.248<br> ip nat inside<br><br>ip forward-protocol nd<br>ip route 0.0.0.0 0.0.0.0 x.x.x.x<br>ip route 10.35.40.0 255.255.255.0 y.y.y.y<br><br>ip nat inside source list NAT interface GigabitEthernet0/0 overload<br><br>ip access-list extended NAT<br>permit icmp any any<br> permit ip 10.2.5.0 0.0.0.7 any<br> <br>Что не так?<br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#13 Wed, 18 Dec 2013 19:51:47 GMT &gt;&gt; Возможно) А Вы против такого поворота событий?<br>&gt; Да нет, Вы правы, это наиболее безболезненный способ. Просто общение с той <br>&gt; стороной ...<br>&gt; Типа "У нас все работает" <br><br>скажите, что у Вас тоже нормальком все)<br>или попросите их конфиг - глянем, что у них там работает)<br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#12 Wed, 18 Dec 2013 19:01:22 GMT &gt; Возможно) А Вы против такого поворота событий?<br><br>Да нет, Вы правы, это наиболее безболезненный способ. Просто общение с той стороной ...<br>Типа "У нас все работает"<br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#11 Wed, 18 Dec 2013 18:57:41 GMT &gt; Вы имеете в виду ip nat inside source static tcp <br>&gt; внутренний порт внешний порт extendable <br><br>Возможно) А Вы против такого поворота событий?<br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#10 Wed, 18 Dec 2013 18:53:28 GMT Вы имеете в виду ip nat inside source static tcp внутренний порт внешний порт extendable <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#9 Wed, 18 Dec 2013 18:39:40 GMT &gt; Что по портам? Тоже один? Или множество?<br><br>несколько<br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#8 Wed, 18 Dec 2013 18:37:12 GMT &gt;&gt; Как будет происходить коммуникация?<br>&gt;&gt; Любой из адрес из Вашей 5.0 будет обращаться на любой адрес в <br>&gt;&gt; их 40.0? Или один на Вашей стороне и один на их <br>&gt;&gt; стороне?<br>&gt; один в один адрес (весь диапазон адресов сети в общем не нужен) <br><br>Что по портам? Тоже один? Или множество?<br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#7 Wed, 18 Dec 2013 18:35:17 GMT &gt; Как будет происходить коммуникация?<br>&gt; Любой из адрес из Вашей 5.0 будет обращаться на любой адрес в <br>&gt; их 40.0? Или один на Вашей стороне и один на их <br>&gt; стороне?<br><br>один в один адрес (весь диапазон адресов сети в общем не нужен)<br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#6 Wed, 18 Dec 2013 18:29:47 GMT &gt; Извините не подскажите что нибудь, вся эта хрень нужна для аппаратных VPN <br>&gt; стоящих в приватных сетях <br>&gt; у них соответственно и адреса приватные, есть ли какая возможность чтоб они <br>&gt; друг друга видели, но без построения еще одной vpn.<br><br>Как будет происходить коммуникация?<br>Любой из адрес из Вашей 5.0 будет обращаться на любой адрес в их 40.0? Или один на Вашей стороне и один на их стороне?<br> https://www.opennet.ru/openforum/vsluhforumID6/1147.html#5 Wed, 18 Dec 2013 18:16:19 GMT Извините не подскажите что нибудь, вся эта хрень нужна для аппаратных VPN стоящих в приватных сетях<br>у них соответственно и адреса приватные, есть ли какая возможность чтоб они друг друга видели, но без построения еще одной vpn. <br><br><br>