>Я не понял главного. А зачем вам собственно изменять access-list 10? Я
>бы его просто удалил :)Он у вас задействован в правиле ip
>nat, которое никогда работать не будет. Работает же правило ip nat
>inside source list 100 interface FastEthernet4 overload, в котором access-list 100
>соответствует вашей внутренней сети.
>А если вы и в access-list 10 прописываете внутреннюю сеть, то ваши
>2 правила nat начинают пересекаться, и циска по каким-то ей одной
>ведомым соображениям выбирает первое правило. Интернет у вас естественно перестаёт работать,
>так как циска берёт первый адрес из пула - 79.165.80.1 -
>а у вас снаружи в этот момент видимо другой адрес. тогда к чему применять
ip nat pool Internet 79.165.80.1 79.165.95.254 netmask 255.255.240.0
??
ведь из этого пула пров выдает айпишник (он и будет внешним у меня на WANe)
и еще - при применении правила к ACL 101 перестает работать dhcp (не раздает адреса внутренней сети)
в общем сейчас исключил:
no ip nat inside source list 10 pool Internet overload
и
no access-list 10 permit 192.168.5.0 0.0.0.255
неясность всёже остается - как применяются ACL и как раздается dhcp внутри??
(не всегда работает)