https://opennet.ru/openforum/vsluhforumID6/17486.html Имею следующую схему <br> <br> GE0/0 GE0/1 <br>&#124; local lan &#124;-----------&#124; 195.*.*.1/28<br>&#124;10.0.0.0/24 ---- &#124; cisco nat &#124;------------- <br>&#124; &#124;-----------&#124;<br><br>на цыске настроен nat<br><br>interface GigabitEthernet0/0<br> ip address 10.0.0.1 255.255.255.240<br> ip nat inside<br><br>interface GigabitEthernet0/1<br> description TO INTERNET<br> ip address 195.*.*.1 255.255.255.240<br> ip nat outside<br> <br>ip nat inside source list 5 interface GigabitEthernet0/1 overload<br>ip nat inside source static 10.0.0.1 195.*.*.2<br>ip nat inside source static 10.0.0.2 195.*.*.3<br>ip nat inside source static 10.0.0.3 195.*.*.4<br><br><br>Далее модернизирую схему<br> GE0/0 GE0/1 <br>&#124; local lan &#124;-----------&#124; 195.*.*.1/28<br>&#124;10.0.0.0/24 ---- &#124; cisco nat &#124;------------- <br>&#124; &#124;-----------&#124;<br> &#124;FE 1/0<br> &#124;192.168.0.0/24<br> https://opennet.ru/openforum/vsluhforumID6/17486.html#9 Fri, 31 Oct 2008 08:08:25 GMT спасибо за совет.<br>сделал при помощи route-map<br><br>route-map mymap permit 10<br> match ip address 110<br><br>access-list 110 permit ip 10.0.0.0 0.0.0.255 192.168.0.4 0.0.0.3<br><br>ip nat inside source route-map mymap interface FastEthernet1/0 overload<br><br>заработало, кроме тех кто прокидывается в инет по статик нату <br><br>(ip nat inside source static 10.0.0.1 195.*.*.2<br>ip nat inside source static 10.0.0.2 195.*.*.3<br>ip nat inside source static 10.0.0.3 195.*.*.4)<br><br> https://opennet.ru/openforum/vsluhforumID6/17486.html#8 Thu, 30 Oct 2008 16:46:22 GMT &gt;&gt; ну так напишите nat outside на FA0/1 <br>&gt;<br>&gt;и писал... все начинает идти через FE1/0 ... <br><br>route-map используйте в конструкции "ip nat inside source...",<br>либо два разных ACL, на интернетовский вешаете:<br>deny ip 10.0.0.0 0.0.0.15 192.168.0.0 0.0.0.255<br>premit ip 10.0.0.0 0.0.0.15 any<br>на тот который в чужую сеть:<br>permit ip 10.0.0.0 0.0.0.15 192.168.0.0 0.0.0.255<br><br>вроде должно заработать, попробуйте.<br> https://opennet.ru/openforum/vsluhforumID6/17486.html#7 Thu, 30 Oct 2008 15:23:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;и просто роутинг здесь не пройдет. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;кинуть тоннель в ту сеть и просто маршрутизировать? нат то зачем? <br>&gt;&gt;<br>&gt;&gt;просто сеть назначения не принадлежит мне. <br>&gt;&gt;для меня выставлен просто фтп сервер, к которому должны конектиться юзеры моей <br>&gt;&gt;локальной сети. А в сети 192.168.0.5/30 маршрута на мою локальную сеть <br>&gt;&gt;нет и быть не должно <br>&gt;<br>&gt; ну так напишите nat outside на FA0/1 <br><br>и писал... все начинает идти через FE1/0 ...<br> https://opennet.ru/openforum/vsluhforumID6/17486.html#6 Thu, 30 Oct 2008 15:20:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;вот в эту сеть 192.168.0.5/30 мне и нужно пройти.... <br>&gt;&gt;&gt;и просто роутинг здесь не пройдет. <br>&gt;&gt;<br>&gt;&gt;кинуть тоннель в ту сеть и просто маршрутизировать? нат то зачем? <br>&gt;<br>&gt;просто сеть назначения не принадлежит мне. <br>&gt;для меня выставлен просто фтп сервер, к которому должны конектиться юзеры моей <br>&gt;локальной сети. А в сети 192.168.0.5/30 маршрута на мою локальную сеть <br>&gt;нет и быть не должно <br><br> ну так напишите nat outside на FA0/1<br> https://opennet.ru/openforum/vsluhforumID6/17486.html#5 Thu, 30 Oct 2008 13:09:42 GMT &gt;&gt;прошу прощения.. не совем верно описал схему которую хочу получить <br>&gt;&gt;<br>&gt;&gt;на интерфейсе FE1/0 опорная сеть - дальше еще один рутер <br>&gt;&gt;<br>&gt;&gt;т.е. FE0/1 192.168.0.1/30 ------ 192.168.0.2./30 ----- сеть 192.168.0.5/30 <br>&gt;&gt;<br>&gt;&gt;вот в эту сеть 192.168.0.5/30 мне и нужно пройти.... <br>&gt;&gt;и просто роутинг здесь не пройдет. <br>&gt;<br>&gt;кинуть тоннель в ту сеть и просто маршрутизировать? нат то зачем? <br><br>просто сеть назначения не принадлежит мне. <br>для меня выставлен просто фтп сервер, к которому должны конектиться юзеры моей локальной сети. А в сети 192.168.0.5/30 маршрута на мою локальную сеть нет и быть не должно<br> https://opennet.ru/openforum/vsluhforumID6/17486.html#4 Thu, 30 Oct 2008 12:13:58 GMT &gt;прошу прощения.. не совем верно описал схему которую хочу получить <br>&gt;<br>&gt;на интерфейсе FE1/0 опорная сеть - дальше еще один рутер <br>&gt;<br>&gt;т.е. FE0/1 192.168.0.1/30 ------ 192.168.0.2./30 ----- сеть 192.168.0.5/30 <br>&gt;<br>&gt;вот в эту сеть 192.168.0.5/30 мне и нужно пройти.... <br>&gt;и просто роутинг здесь не пройдет. <br><br>кинуть тоннель в ту сеть и просто маршрутизировать? нат то зачем?<br><br> https://opennet.ru/openforum/vsluhforumID6/17486.html#3 Thu, 30 Oct 2008 10:31:29 GMT прошу прощения.. не совем верно описал схему которую хочу получить<br><br>на интерфейсе FE1/0 опорная сеть - дальше еще один рутер <br><br>т.е. FE0/1 192.168.0.1/30 ------ 192.168.0.2./30 ----- сеть 192.168.0.5/30<br><br>вот в эту сеть 192.168.0.5/30 мне и нужно пройти.... <br>и просто роутинг здесь не пройдет. <br> https://opennet.ru/openforum/vsluhforumID6/17486.html#2 Thu, 30 Oct 2008 10:21:44 GMT &gt;а если просто сети промаршрутизировать? зачем нат-то <br><br>нет. не подойдет. <br>два разных предприятия со своей адресацией.... <br>нужен именно нат<br> https://opennet.ru/openforum/vsluhforumID6/17486.html#1 Thu, 30 Oct 2008 10:15:56 GMT а если просто сети промаршрутизировать? зачем нат-то<br>