Исходное сообщение
"Помогите разделить сети" Отправлено Изгой, 21-Авг-06 16:31
>>>>можно так >>>>access-l 100 den ip 192.168.129.0 0.0.0.255 192.168.10.0 0.0.0.255 >>>>access-l 100 perm ip an an >>>>int vl 2 >>>>ip access-g 100 in >>> >>>не помогает. >>>может конечно что-то не так делаю ((( >>> >>>interface FastEthernet0/0 >>> ip address 192.168.122.2 255.255.255.0 >>> ip nat outside >>> duplex full >>> speed auto >>> no mop enabled >>>! >>>interface FastEthernet0/3/0 >>> switchport access vlan 2 >>> no mop enabled >>>! >>>interface FastEthernet0/3/1 >>> switchport access vlan 3 >>> no mop enabled >>> >>>! >>>interface Vlan1 >>> no ip address >>> shutdown >>>! >>>interface Vlan2 >>> ip address 192.168.129.1 255.255.255.0 >>> ip access-group 100 in >>> ip nat inside >>>! >>>interface Vlan3 >>> ip address 192.168.10.1 255.255.255.0 >>> ip nat inside >>>! >>>ip classless >>>ip route 0.0.0.0 0.0.0.0 192.168.122.1 >>>! >>>ip http server >>>ip nat inside source list 1 interface FastEthernet0/0 overload >>>ip nat inside source list 2 interface FastEthernet0/0 overload >>>! >>>access-list 1 permit 192.168.129.0 0.0.0.255 >>>access-list 2 permit 192.168.10.0 0.0.0.255 >>>access-list 100 deny   ip 192.168.129.0 0.0.0.255 192.168.10.0 0.0.0.255 >>>access-list 100 permit ip any any >>>dialer-list 1 protocol ip permit >> >>А если так? >>! >>ip nat inside source list preved interface FastEthernet0/0 overload >>! >>ip access-list extended preved >>deny ip 192.168.129.0 0.0.0.255 192.168.10.0 0.0.0.255 >>permit ip 192.168.129.0 0.0.0.255 any >>! >>access-list 100 deny   ip 192.168.129.0 0.0.0.255 192.168.10.0 0.0.0.255 >>access-list 100 permit ip any any >> >>ну и NAT на вторую сетку так же... > > >Спасибо огромное. В принципе и в первом случае заработало. Только не понятно >почему-то из 10 сети шлюз 192.168.129.1 видно, а из 129 сети >шлюз 192.168.10.1 нет. Но это не важно главное что они разделились. > ip nat inside source list medved interface FastEthernet0/0 overload ! ip access-list extended preved deny ip  192.168.10.0 0.0.0.255 192.168.129.0 0.0.0.255 permit ip 192.168.10.0 0.0.0.255 any ! access-list 101 deny   ip 192.168.10.0 0.0.0.255 192.168.129.0 0.0.0.255 access-list 101 permit ip any any 101 привязываем к влан 3 in 100 привязываем к влан 2 in так помоему.