https://opennet.me/openforum/vsluhforumID6/17824.html Доброго времени суток!<br>Имеем Cisco 837 со следующей конфой...<br>Using 2073 out of 131072 bytes<br>!<br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname internet<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5 $1$cJJ/$BfrmLd.YGnvJ9jIlZ6iot0<br>enable password gjytltkmybr<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login userauthen local<br>aaa authorization network groupauthor local<br>!<br>aaa session-id common<br>resource policy<br>!<br>ip subnet-zero<br>no ip dhcp use vrf connected<br>!<br>!<br>ip cef<br>no ip ips deny-action ips-interface<br>!<br>!<br>!<br>username pyrikov password 0 gjytltkmybr<br>username CRWS_Ulags privilege 15 password 0 $1$W1fA$o1oSEpa1141695976<br>username CRWS_Srini privilege 15 password 0 $1$W1fA$o1oSEpa940032489<br>username cisco password 0 cisco<br>!<br>!<br>!<br>crypto isakmp policy 3<br>encr 3des<br>authentication pre-share<br>group 2<br>!<br>crypto isakmp client configuration group 3000client<br>key cisco123<br>pool ippool<br>acl https://opennet.me/openforum/vsluhforumID6/17824.html#3 Sat, 13 Dec 2008 10:21:39 GMT Имхо, думаю стоит копать в сторону настройки портов. Потому как при прописании двух ипов на один интерфейс, оно точно работать не будет. да и как минимум вам надо на локальной интерфейсе прописать ip nat inside, но внешнем ip nat outside.<br> https://opennet.me/openforum/vsluhforumID6/17824.html#2 Sat, 13 Dec 2008 09:57:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;password lipetsk <br>&gt;&gt;! <br>&gt;&gt;scheduler max-task-time 5000 <br>&gt;&gt;end <br>&gt;&gt;В циску непосредственно заходят два провода один с хоста 195.34.235.125, а другой <br>&gt;&gt;с 192.168.1.1... Почему с хоста 192.168.1.1 трасировка не идёт дальше 195.34.235.126? <br>&gt;&gt;<br>&gt;<br>&gt;Если у Вас в циску два провода заходит, то зачем на Eth0 <br>&gt;прописано два ипа? Может стоит все таки на разные прописать? <br><br>В циске физически 4 порта...<br>Один работает как езернет, а три других как свичи... На них адрес не задаш...<br>Хотя, на один из них адрес задается(Ethernet2) но он почему то из локалки не виден... Самого себя пигнгую, а с локальной сети нет...<br><br><br> https://opennet.me/openforum/vsluhforumID6/17824.html#1 Sat, 13 Dec 2008 09:36:51 GMT &gt;[оверквотинг удален]<br>&gt;no modem enable <br>&gt;line aux 0 <br>&gt;line vty 0 4 <br>&gt;password lipetsk <br>&gt;! <br>&gt;scheduler max-task-time 5000 <br>&gt;end <br>&gt;В циску непосредственно заходят два провода один с хоста 195.34.235.125, а другой <br>&gt;с 192.168.1.1... Почему с хоста 192.168.1.1 трасировка не идёт дальше 195.34.235.126? <br>&gt;<br><br>Если у Вас в циску два провода заходит, то зачем на Eth0 прописано два ипа? Может стоит все таки на разные прописать?<br>