Исходное сообщение
"NAT на Cisco 2621xm" Отправлено Tiunov Igor, 26-Апр-11 15:59
>> При конфигурации указанной во втором варианте vpn устройство, которому нужен статический >> NAT отказывается работать, а при первом - работает. Какая между ними >> принципиальная разница? > Попробуйте ip proxy-arp на interface FastEthernet0/0.9 > Но вот это как раз уже плохая практика. Есть ещё такой момент. Раньше всё это работало по конфигу №1, но с той разницей, что на интерфейсе Fa0/0.9 был адрес из другой внешней подсети, т.к. данная Cisco выступала как пограничный роутер для наших внешних серверов. Вобщем разница была в том, что NAT адрес и внешний адрес Cisco были из разных подсетей и по конфигу №1 всё работало. Как только эти два адреса стали из одной подсети, заработал только второй вариант.