https://www.opennet.me/openforum/vsluhforumID6/17976.html Привет Всем!!!<br>Возникла небольщая проблеммка, всилу сложившихся обстоятельств перешли на новую железку, в результате сделали так что к провайдеру создали сетку с маской 252(interface F0/0) а за этой сеткой на интерфейсе F0/1 крутятся еще 2 пула с внешними ip + клиенты с NAT<br><br> INET-------------F0/0(3745)F0/1---------local<br><br>Вот собственно конфиг<br>!<br>interface FastEthernet0/0<br><br> no ip address<br><br> ip flow ingress<br><br> duplex auto<br><br> speed auto<br><br> no cdp enable<br><br> no mop enabled<br><br>!<br><br>interface FastEthernet0/0.226<br><br> description ptp_to_ISP<br><br> encapsulation dot1Q 226<br><br> ip address 1.1.1.2 255.255.255.252<br><br> ip flow ingress<br><br> ip virtual-reassembly<br><br> no cdp enable<br><br>!<br>interface FastEthernet0/1<br><br> description to_switch<br><br> no ip address<br><br> ip flow ingress<br><br> ip route-cache policy<br><br> speed auto<br><br> full-duplex<br><br> no cdp enable<br><br> no mop enabled<br><br>!<br><br>interface FastEthernet0/1.7<br><br> description clinet1<br><br> encapsulation dot1Q 7<br><br> ip address 192.168.1.1 255.255.255.24 https://www.opennet.me/openforum/vsluhforumID6/17976.html#3 Tue, 13 Jan 2009 13:43:59 GMT про inside/outside тебе уже сказали... а у тебя реально на fa0/1.17 и в натовском пуле одни адреса или при конспирации воображение кончилось? )) <br><br>вообще, покури cisco.com - с натом столько всякой забавной хрени можно сделать. <br> https://www.opennet.me/openforum/vsluhforumID6/17976.html#2 Sat, 10 Jan 2009 22:50:42 GMT Ну ты парень обнаглел, уже совсем! inside/outside на интерфейсы надо всегда прописывать!<br>Читай материальную часть :)<br> https://www.opennet.me/openforum/vsluhforumID6/17976.html#1 Thu, 08 Jan 2009 11:13:47 GMT <br>&gt; INET-------------F0/0(3745)F0/1---------local <br><br>:)<br>на исходящем интерфейсе судя по рисунку F0/0 ip nat outside пропиши<br>