Залил в 2821 свежий IOS - advsecurityk9-mz.123-14.T3.bin (в родном IP Base не работал SSH естественно). Не долго радовался - через некоторое время рутер перестает пинговать внешний мир, включая свой Default Gateway, но при этом сеть, которая сидит за NATом прекрасно все видит и работает. Те же грабли с adventerprisek9-mz.123-14.T3.bin

Конфигурация проста:

Current configuration : 1599 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname XXX
!
boot-start-marker
boot system flash c2800nm-advsecurityk9-mz.123-14.T3.bin
boot-end-marker
!
logging buffered 51200 warnings
enable secret XXX
!
no aaa new-model
!
resource policy
!
ip subnet-zero
!
!
ip cef
no ip dhcp use vrf connected
!
!
no ip ips deny-action ips-interface
ip name-server X.X.X.X
!
no ftp-server write-enable
!
!
!
username XXX password XXX
!
!
no crypto isakmp ccm
!
!
!
interface GigabitEthernet0/0
ip address X.X.X.X 255.255.255.248
ip nat outside
ip virtual-reassembly
duplex half
speed auto
!
interface GigabitEthernet0/1
ip address 172.16.5.100 255.255.240.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
ip classless
ip route 0.0.0.0 0.0.0.0 212.47.134.1
ip route 192.168.22.0 255.255.255.0 GigabitEthernet0/1
!
ip http server
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 600 life 86400 requests 10000
ip http client username XXX
ip nat pool NAT_POOL X.X.X.X X.X.X.X prefix-length 29
ip nat inside source list MY_NAT pool NAT_POOL overload
!
ip access-list extended MY_NAT
permit ip 172.16.0.0 0.0.15.255 any
permit ip 192.168.22.0 0.0.0.255 any
deny   ip any any
!
!
!
control-plane
!
!
!
line con 0
login local
line aux 0
line vty 0 4
privilege level 15
login local
transport input telnet
line vty 5
login
!
scheduler allocate 20000 1000
!
end

Думал может это ip virtual-reassembly или http-server, выкидывал их - все тоже самое. Другие ИОС-ы пока не проверял, руки не доходят. В чем могут быть грабли ?