> С циски, если поставить сорсом vlan1 пинг идет?

VolanD, пожалуйста подскажите, как его поставить сорсом/источником? И что пинговать?
Простите, но в цисках не сильно силен.

> С циски, если поставить сорсом vlan1 пинг идет?

ping ya.ru source vlan1 - вы это имеете ввиду?

>[оверквотинг удален]
>> !
>> logging trap debugging
>> access-list 1 permit 192.168.70.0 0.0.0.255
>> no cdp run
>> !
>> control-plane
>> -----
>> Самое удивительное, что раньше этот конфиг работал, а сейчас перестал.
>> Заранее большое спасибо!
> 1. Убрать ip access-group 1 in. В вашем случае бесполезная строчка.

убрал.
> 2. sh ip nat tran

говорит:
Pro Inside global      Inside local       Outside local      Outside global
tcp 91.197.10.150:49362 192.168.70.93:49362 213.180.204.55:443 213.180.204.55:443
tcp 91.197.10.150:49364 192.168.70.93:49364 213.180.204.55:443 213.180.204.55:443
tcp 91.197.10.150:49365 192.168.70.93:49365 213.180.204.55:443 213.180.204.55:443
tcp 91.197.10.150:49366 192.168.70.93:49366 213.180.204.55:443 213.180.204.55:443
tcp 91.197.10.150:49367 192.168.70.93:49367 213.180.204.55:443 213.180.204.55:443
tcp 91.197.10.150:49368 192.168.70.93:49368 213.180.204.55:443 213.180.204.55:443
tcp 91.197.10.150:49373 192.168.70.93:49373 93.158.134.25:443 93.158.134.25:443
tcp 91.197.10.150:49375 192.168.70.93:49375 62.76.100.4:443  62.76.100.4:443
и еще строчки есть..
> 3. tracert 8.8.8.8 с какого-нибудь компа в локалке. Достаточно первых 3-5 хопов,
> не нужно вываливать полную трассу.

трейса нет, пинга до циски тоже нет.
> 4. Попробуйте переделать NAT с interface overload на ip pool.

Не понял, а как полностью команда?
vld-cisco(config)#$de source list nat_clients interface fastEthernet 4 ?
  overload    Overload an address translation
  reversible  Allow out->in traffic
  vrf         Specify vrf
  <cr>
> 5. На всякий случай посмотрите дебаг ната. Что там вообще с NAT
> происходит.

как это сделать?
конфиг сейчас такой, http://www.opennet.me/openforum/vsluhforumID6/1638.html#10

>> ip nat inside source list 1 interface FastEthernet4 overload
>> access-list 1 permit 192.168.70.0 0.0.0.255
> попробуй аксес-лист на extended поменять:

попробовал, получилось так:
no aaa new-model
!
resource policy
!
clock timezone Moscow 4
ip subnet-zero
no ip source-route
ip cef
!
!
ip tcp synwait-time 10
no ip bootp server
ip domain name yourdomain.com
ip name-server 91.197.11.10
ip name-server 8.8.8.8
ip ssh time-out 60
ip ssh authentication-retries 2
!
<...>
interface FastEthernet4
description UPLINK from **
ip address 91.197.*.150 255.255.255.0
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface Vlan1
description VLAN1 192.168.70.0/24
ip address 192.168.70.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1452
!
ip classless
ip route 0.0.0.0 0.0.0.0 91.197.*.120
!
no ip http server
no ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list nat_clients interface FastEthernet4 overload
!
ip access-list extended nat_clients
permit ip 192.168.70.0 0.0.0.255 any
!
logging trap debugging
no cdp run
!
control-plane
НО! С компов за циской пинг до 192.168.70.1 нет, трейс и тем более.
С циски инет пингуется и пинг сурс 192.168.70.1 тоже проходит.

>> ip dns server

убрал

> кстати, пинги с компов по имени делаешь или по IP? а то
> может DNS не работает а не НАТ?

и так, и так - не проходит, на компах днс провайдерский и гугла.

> Канеш скорее всего бред, а пров не может по ttl трафик резать?
> Поправка:
> Увидел что циска не пингуется :(

может быть у вас проблема с самим оборудованием? не пробовали обратиться к поставщику???