https://opennet.ru/openforum/vsluhforumID6/15862.html пров предоставляет конторе инет по pppoe, модем также прововский.<br>если воткнуть модем прямо в хаб и на компах пробить как осн.шлюз адрес модема - все работает.<br>приспичил vpn, купили циску.<br>wan (eth4) смотрит в модем, а vlan в хаб. <br>внутренний ip модема 192.168.1.1, и соответственно внешний ip циски 192.168.1.2<br>пинги с циски идут и на модем, и в локалку, но наружу не идут и nslookup не прохродит.<br><br>подскажите плз, где ошибка или чего нехватает!<br><br>!<br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>ip subnet-zero<br>ip cef<br>!<br>!<br>ip name-server 81.26.129.5<br>ip name-server 81.26.132.6<br>!<br>!<br>!<br>!<br>!<br>! <br>!<br>!<br>!<br>interface Loopback22<br> ip address 22.22.22.22 255.255.255.255<br>!<br>interface FastEthernet0<br>!<br>interface FastEthernet1<br>!<br>interface FastEthernet2<br>!<br>interface FastEthernet3<br>!<br>interface FastEthernet4<br> https://opennet.ru/openforum/vsluhforumID6/15862.html#14 Sat, 08 Jun 2013 15:30:07 GMT у меня ситуация точно такая же как и в создателя этой темы, все сделал как здесь описано, с Циски все пингуеться (в том числе и интернет ресурсы), а с компьютера войти только в гугл и его ресурсы (переводчик ютуб и тп). в чем может заключаться проблема?<br> https://opennet.ru/openforum/vsluhforumID6/15862.html#13 Wed, 26 Mar 2008 11:21:59 GMT при правильной маске адрес добавился без перекосов!<br>остальная конфа рабочая, все завелось!<br>огромное спасибо!!!<br> https://opennet.ru/openforum/vsluhforumID6/15862.html#12 Wed, 26 Mar 2008 11:13:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;его автоматом меняет при добавлении <br>&gt;&gt;пробовал несколько раз <br>&gt;&gt;access-list 11 permit 192.168.100.0 255.255.255.0 <br>&gt;&gt;в итоге добавляется как <br>&gt;&gt;access-list 11 permit 0.0.0.0 255.255.255.0 <br>&gt;<br>&gt;чудес не бывает чтото у вас пошло не так <br>&gt;<br>&gt;сорри мой касяк маска 0.0.0.255:) <br>&gt;wildcard <br><br>в смысле <br>access-list 11 permit 192.168.100.0 0.0.0.255<br> https://opennet.ru/openforum/vsluhforumID6/15862.html#11 Wed, 26 Mar 2008 11:11:58 GMT &gt;&gt;&gt;access-list 11 permit 0.0.0.0 255.255.255.0 <br>&gt;&gt;<br>&gt;&gt;0.0.0.0 это нахрена было???? должно быть 192.168.100.0 <br>&gt;<br>&gt;его автоматом меняет при добавлении <br>&gt;пробовал несколько раз <br>&gt;access-list 11 permit 192.168.100.0 255.255.255.0 <br>&gt;в итоге добавляется как <br>&gt;access-list 11 permit 0.0.0.0 255.255.255.0 <br><br>чудес не бывает чтото у вас пошло не так<br><br>сорри мой касяк маска 0.0.0.255:)<br>wildcard<br> https://opennet.ru/openforum/vsluhforumID6/15862.html#10 Wed, 26 Mar 2008 11:08:49 GMT &gt;&gt;access-list 11 permit 0.0.0.0 255.255.255.0 <br>&gt;<br>&gt;0.0.0.0 это нахрена было???? должно быть 192.168.100.0 <br><br>его автоматом меняет при добавлении<br>пробовал несколько раз<br>access-list 11 permit 192.168.100.0 255.255.255.0<br>в итоге добавляется как<br>access-list 11 permit 0.0.0.0 255.255.255.0<br><br> https://opennet.ru/openforum/vsluhforumID6/15862.html#9 Wed, 26 Mar 2008 11:02:39 GMT &gt;[оверквотинг удален]<br>&gt;! <br>&gt;ip classless <br>&gt;ip route 0.0.0.0 0.0.0.0 192.168.1.1 <br>&gt;! <br>&gt;ip http server <br>&gt;ip http authentication local <br>&gt;ip http secure-server <br>&gt;ip nat inside source list 11 interface FastEthernet4 overload <br>&gt;! <br>&gt;access-list 11 permit 0.0.0.0 255.255.255.0 <br><br>0.0.0.0 это нахрена было???? должно быть 192.168.100.0<br>&gt;[оверквотинг удален]<br>&gt; no modem enable <br>&gt;line aux 0 <br>&gt;line vty 0 4 <br>&gt; privilege level 15 <br>&gt; password ххх <br>&gt; login local <br>&gt; transport input telnet ssh <br>&gt;! <br>&gt;scheduler max-task-time 5000 <br>&gt;end <br><br> https://opennet.ru/openforum/vsluhforumID6/15862.html#8 Wed, 26 Mar 2008 10:51:32 GMT не завелось...<br>получилась вот такая конфа<br>поправьте меня, если где ошибся<br><br>!<br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>no logging buffered<br>enable secret ххх<br>enable password ххх<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>ip subnet-zero<br>ip cef<br>!<br>!<br>ip name-server 81.26.129.5<br>ip name-server 81.26.132.6<br>!<br>!<br>crypto pki ххх<br> ххх<br> ххх<br> ххх<br> ххх<br>!<br>!<br>crypto pki ххх<br> certificate self-signed 01<br> ххх<br> ...<br> ххх<br> quit<br>username ххх<br>!<br>! <br>!<br>!<br>!<br>interface FastEthernet0<br>!<br>interface FastEthernet1<br>!<br>interface FastEthernet2<br>!<br>interface FastEthernet3<br>!<br>interface FastEthernet4<br> description "wan"<br> ip address 192.168.1.2 255.255.255.0<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>!<br>interface Vlan1<br> description "LAN"<br> ip address 192.168.100.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br>!<br>ip cl https://opennet.ru/openforum/vsluhforumID6/15862.html#7 Wed, 26 Mar 2008 10:42:54 GMT &gt;&gt;access-list 11 permit y.y.y.y 255.255.255.0 <br><br>маска точно 255.255.255.0?<br>везде в таких местах конфы было 0.0.0.255<br>и в чем разница?<br>и что за лист 11? что в нем?<br> https://opennet.ru/openforum/vsluhforumID6/15862.html#6 Wed, 26 Mar 2008 10:30:01 GMT &gt;[оверквотинг удален]<br>&gt;FastEthernet 1 <br>&gt; ip address y.y.y.y 255.255.255.0 <br>&gt; ip nat inside <br>&gt;<br>&gt;ip nat inside source list 11 interface FastEthernet0 overload <br>&gt;<br>&gt;access-list 11 permit y.y.y.y 255.255.255.0 <br>&gt;<br>&gt;писал на вскидку но енто самое простое <br>&gt;и маршрут по умолчанию не забудь <br><br>забыл добавить что x.x.x.x внешний адрес<br>