Уважаемые коллеги, вот уже второй день борюсь с NAT. Конфигурация -
следующая:

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router02sa
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip cef
!
!
multilink bundle-name authenticated
!
!
voice-card 0
!
!
username Prikol privilege 15 secret 5 -----------------
archive
log config
  hidekeys
!
!
interface Loopback0
ip address 192.168.140.1 255.255.255.252
ip accounting output-packets
ip nat inside
ip virtual-reassembly
!
interface FastEthernet0/0
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.X.X.1 255.255.255.0 secondary
ip address 89.X.X.26 255.255.255.240
ip nat outside
ip virtual-reassembly
ip policy route-map NAT
duplex auto
speed auto
!
ip route 0.0.0.0 0.0.0.0 89.X.X.17
!
!
no ip http server
no ip http secure-server
ip nat pool ONE 89.X.X.26 89.X.X.26 netmask 255.255.255.240
ip nat inside source list 1 pool ONE overload
!
access-list 1 permit 10.X.X.0 0.0.0.255
access-list 101 permit ip 10.X.X.0 0.0.0.255 any
!
!
!
route-map NAT permit 10
match ip address 101
set interface Loopback0
!
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
login
!
scheduler allocate 20000 1000

!
webvpn cef

Локальные хосты из сети 10.X.X.0 не натит, однако ping на внешний IP с
адреса 10.X.X.1 проходит с добавлением соответствующего translation.

При попытке пигна с рабочей станции 10.X.X.20 получаем следующее:
router02sa#sh ip nat tr
Pro Inside global      Inside local       Outside local      Outside global
icmp 89.X.X.26:512 10.X.X.1:512     10.X.X.20:512    10.X.X.20:512

мне кажется, не совсем то....

Если пингать с раутера, то всё ok:

router02sa#ping 195.128.128.1 source 10.X.X.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 195.128.128.1, timeout is 2 seconds:
Packet sent with a source address of 10.X.X.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms
router02sa#sh ip nat tr
Pro Inside global      Inside local       Outside local      Outside global
icmp 89.X.X.26:15  10.X.X.1:15      195.128.128.1:15   195.128.128.1:15

Подскажите, в чём может быть косяк...
Может кто-то по-другому сделал?

Спасибо.