https://opennet.dev/openforum/vsluhforumID6/23.html привет знатокам. ребята посоветуйте , давно не работал с cisckoy подзабыл немного. у меня роутер cisco 881 настроен 1 влан для воице ип телефон не регистрируется на avaya ip office 500 (172.16.2.220) , подключил комп на тот субнет 192.168.20.0 /24 не пингую 172.16.2.220, пингую свой 192.168.15.1 но не могу пинг wan interface avaya ip office 500 192.168.15.110 , сделал tracert с компа вижу дальше моего влан интерфеса 192.168.20.1 trace не уходит . . удалил drugie vlani vpn и acl шоб не мешали не помогло .. не могу врубиться што еще надо .. конфига приложена :<br>do sho run <br>Building configuration...<br><br>Current configuration : 5626 bytes<br>!<br>! No configuration change since last restart<br>! NVRAM config last updated at 16:49:09 UTC Tue Jul 31 2012 by cisco<br>!<br>version 15.0<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Remote_r<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 51200 warnings<br>!<br>no https://opennet.dev/openforum/vsluhforumID6/23.html#14 Mon, 06 Aug 2012 07:12:16 GMT &gt; , то есть исключил мою сеть из natinga <br><br>Был настроен НАТ изначально????<br><br><br> https://opennet.dev/openforum/vsluhforumID6/23.html#13 Fri, 03 Aug 2012 19:55:46 GMT решил :) , как, может кому-то поможет : сoздал ACLs с permit voice на удаленный voice netvork и deny voice на остальное . затем сделал route -map с этим ACL и прикрепил в nat pool , то есть исключил мою сеть из natinga и пропустил через NAT outside на wan интерфейсе. спасибо кто хоть как-то пытался мне помочь. <br> https://opennet.dev/openforum/vsluhforumID6/23.html#12 Thu, 02 Aug 2012 13:34:47 GMT &gt; как уже говорили покажи <br>&gt; #show vlan-switch <br><br>sho vlan-sw <br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>1 default active Fa0, Fa1, Fa3<br>10 VLAN0010 active <br>20 voice active Fa2<br>30 data active <br>1002 fddi-default act/unsup <br>1003 token-ring-default act/unsup <br>1004 fddinet-default act/unsup <br>1005 trnet-default act/unsup <br><br>VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2<br>---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------<br>1 enet 100001 1500 - - - - - 1002 1003<br>10 enet 100010 1500 - - - - - 0 0 <br>20 enet 100020 1500 - - - - - 0 0 <br>30 enet https://opennet.dev/openforum/vsluhforumID6/23.html#11 Thu, 02 Aug 2012 13:26:44 GMT как уже говорили покажи<br><br>#show vlan-switch<br><br><br>&gt;[оверквотинг удален]<br>&gt; хотя интерфейсы на рутере s ip из <br>&gt; этих сетоk прописаны . различие только <br>&gt; один из них vlan интерфейс , делаю <br>&gt; show ip route вижу обе сетки directly <br>&gt; connected 192.168.15.0/24 is variably subnetted, 2 subnets, 2 masks <br>&gt; 192.168.15.0/24 is directly connected , fa4 <br>&gt; 192.168.15.1/32 is directly connected , fa4 <br>&gt; 192.168.20.0/24 is variable subnetted, 2 subnets, 2 masks <br>&gt; 192.168.20.0/28 is directly connected , vlan20 <br>&gt; 192.168.20.1/32 is directly connected ,vlan20 <br><br> https://opennet.dev/openforum/vsluhforumID6/23.html#10 Wed, 01 Aug 2012 20:40:07 GMT <br><br>я щаз подрубил комп на LAN1 interface ip office (set 172.16.2.0/24) s ip 172.16.2.9/24 i GW 172.16.2.220 (сам IP office), пингую router 192.168.15.1 (wan) i 192.168.20.1 (interfeys vlan 20) интерфейсi , у меня ipphone s ip 192.168.20.10 его не пингую request timed out , он подключен на влан 20 через fa2. делаю трацерт с компа ip 172.16.2.9 na 192.168.20.10 проходит IPOffice далее есть ответ от wan 192.168.15.1 i все теряется . почемуто сетка 192.168.15.0 не видитt 192.168.20.0 хотя интерфейсы на рутере s ip из этих сетоk прописаны . различие только один из них vlan интерфейс , делаю show ip route вижу обе сетки directly connected 192.168.15.0/24 is variably subnetted, 2 subnets, 2 masks<br>192.168.15.0/24 is directly connected , fa4<br>192.168.15.1/32 is directly connected , fa4<br>192.168.20.0/24 is variable subnetted, 2 subnets, 2 masks<br>192.168.20.0/28 is directly connected , vlan20<br>192.168.20.1/32 is directly connected ,vlan20<br><br> https://opennet.dev/openforum/vsluhforumID6/23.html#9 Wed, 01 Aug 2012 19:58:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; другой стороны(если есть возможность). Так же попробуйте ping 192.168.15.110 so <br>&gt;&gt;&gt;&gt; 192.168.20.1 <br>&gt;&gt;&gt; а 192.168.15.110 что-нибудь знает про сети 192.168.20.0/28, 192.168.30.0/28?<br>&gt;&gt;&gt; неплохо бы увидеть таблицу маршрутизации. И да, запятые не просто так придумали.<br>&gt;&gt; похоже что просто нет дефолта на 15.110 <br>&gt; так на ip office 500, он подключен щаз прямо на <br>&gt; wan interface рутера, route table такой : <br>&gt; 192.168.20.0/24 через gate 192.168.15.1 (interface на рутере ) <br>&gt; 192.168.15.0 через gate 192.168.15.1 , не могу найти опцию пинг со <br>&gt; стороны ип оффиса кажется ее нету ...oppa 2-y route ne nujen , udalil ego<br><br> https://opennet.dev/openforum/vsluhforumID6/23.html#8 Wed, 01 Aug 2012 19:51:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; level2 порты и только fa4 есть левел 3 порт .<br>&gt;&gt;&gt;&gt; комп с ип .20.9 подключен на один из таких левел 2 <br>&gt;&gt;&gt;&gt; портов .<br>&gt;&gt;&gt; #show vlan-switch <br>&gt;&gt;&gt; Может на стороне wan interface avaya проблемы. Попробуйте проверить с <br>&gt;&gt;&gt; другой стороны(если есть возможность). Так же попробуйте ping 192.168.15.110 so <br>&gt;&gt;&gt; 192.168.20.1 <br>&gt;&gt; а 192.168.15.110 что-нибудь знает про сети 192.168.20.0/28, 192.168.30.0/28?<br>&gt;&gt; неплохо бы увидеть таблицу маршрутизации. И да, запятые не просто так придумали.<br>&gt; похоже что просто нет дефолта на 15.110 <br><br>так на ip office 500, он подключен щаз прямо на wan interface рутера, route table такой :<br>192.168.20.0/24 через gate 192.168.15.1 (interface на рутере )<br>192.168.15.0 через gate 192.168.15.1 , не могу найти опцию пинг со стороны ип оффиса кажется ее нету ... <br><br> https://opennet.dev/openforum/vsluhforumID6/23.html#7 Wed, 01 Aug 2012 13:13:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; ... кстати ротер имеет 5 портов из них 4 только <br>&gt;&gt;&gt; level2 порты и только fa4 есть левел 3 порт .<br>&gt;&gt;&gt; комп с ип .20.9 подключен на один из таких левел 2 <br>&gt;&gt;&gt; портов .<br>&gt;&gt; #show vlan-switch <br>&gt;&gt; Может на стороне wan interface avaya проблемы. Попробуйте проверить с <br>&gt;&gt; другой стороны(если есть возможность). Так же попробуйте ping 192.168.15.110 so <br>&gt;&gt; 192.168.20.1 <br>&gt; а 192.168.15.110 что-нибудь знает про сети 192.168.20.0/28, 192.168.30.0/28?<br>&gt; неплохо бы увидеть таблицу маршрутизации. И да, запятые не просто так придумали. <br><br>похоже что просто нет дефолта на 15.110<br><br> https://opennet.dev/openforum/vsluhforumID6/23.html#6 Wed, 01 Aug 2012 13:11:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt; влан интерфейсы и подцепить субинтэрфейси na WAN <br>&gt;&gt; интерфейс FA4 ? других идей больше нету <br>&gt;&gt; ... кстати ротер имеет 5 портов из них 4 только <br>&gt;&gt; level2 порты и только fa4 есть левел 3 порт .<br>&gt;&gt; комп с ип .20.9 подключен на один из таких левел 2 <br>&gt;&gt; портов .<br>&gt; #show vlan-switch <br>&gt; Может на стороне wan interface avaya проблемы. Попробуйте проверить с <br>&gt; другой стороны(если есть возможность). Так же попробуйте ping 192.168.15.110 so <br>&gt; 192.168.20.1 <br><br>а 192.168.15.110 что-нибудь знает про сети 192.168.20.0/28, 192.168.30.0/28?<br><br>неплохо бы увидеть таблицу маршрутизации. И да, запятые не просто так придумали.<br>