https://ns.opennet.ru/openforum/vsluhforumID6/22641.html Есть работая схема<br><br>interface Ethernet0<br> ip address 192.168.9.11 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br> hold-queue 100 out<br>!<br>interface BVI1<br> ip address 718.128.106.200 255.255.255.0<br> ip nat outside<br> ip virtual-reassembly<br> crypto map IPSECGTS<br>! <br><br>ip route 185.433.482.105 255.255.255.255 718.128.106.1<br>ip route 172.22.220.16 255.255.255.252 172.22.0.17<br><br>ip nat inside source route-map noWWW interface BVI1 overload<br><br>access-list 105 deny tcp host 192.168.9.20 any eq 4899<br>access-list 105 deny tcp host 192.168.9.20 any eq www<br>access-list 105 deny tcp host 192.168.9.20 any eq 8080<br>access-list 105 permit tcp host 192.168.9.209 any<br>access-list 105 permit icmp host 192.168.9.7 host 185.433.482.105<br>access-list 105 permit udp host 192.168.9.7 host 185.433.482.105 eq 25409<br>access-list 105 permit tcp host 192.168.9.7 host 185.433.482.105 eq 15000<br><br>route-map noWWW permit 10<br> match ip address 105<br>!<br><br><br>Пытаюсь занатить второй интерфейс, <br><br>interface BVI2<br> ip address 172.22 https://ns.opennet.ru/openforum/vsluhforumID6/22641.html#1 Thu, 19 May 2011 10:04:06 GMT Проблема решена!<br>По идее все сделал правильно. <br>У провайдера был прописан аксес-лист разрешающий прохождение трафика только между 172.22.0.16/30 - 172.22.220.16/30 <br>