Исходное сообщение
"Cisco 871 не правильный NAT" Отправлено vaxer, 22-Дек-09 15:27
>Я не понял главного. А зачем вам собственно изменять access-list 10? Я >бы его просто удалил :)Он у вас задействован в правиле ip >nat, которое никогда работать не будет. Работает же правило ip nat >inside source list 100 interface FastEthernet4 overload, в котором access-list 100 >соответствует вашей внутренней сети. >А если вы и в access-list 10 прописываете внутреннюю сеть, то ваши >2 правила nat начинают пересекаться, и циска по каким-то ей одной >ведомым соображениям выбирает первое правило. Интернет у вас естественно перестаёт работать, >так как циска берёт первый адрес из пула - 79.165.80.1 - >а у вас снаружи в этот момент видимо другой адрес. тогда к чему применять ip nat pool Internet 79.165.80.1 79.165.95.254 netmask 255.255.240.0 ?? ведь из этого пула пров выдает айпишник (он и будет внешним у меня на WANe) и еще - при применении правила к ACL 101 перестает работать dhcp (не раздает адреса внутренней сети) в общем сейчас исключил: no ip nat inside source list 10 pool Internet overload и no access-list 10 permit 192.168.5.0 0.0.0.255 неясность всёже остается - как применяются ACL и как раздается dhcp внутри?? (не всегда работает)