>>>Здравствуйте!
>>>имеется вот такая вот проблемка...
>>>Есть лан, в который включены компы, cisco1751(1 fastether и ничего больше) и
>>>есть в этой сети шлюз в интернет.
>>>Нужно, чтобы компьютеры в сети поставив в качестве шлюза cisco1751 могли выйти
>>>в интернет, у cisco1751 в свою очередь как шлюз стоит тот
>>>шлюз в интернет. Тоесть нужно сделать простой нат... проблема только в
>>>том, что есть только один интерфейс, и как его указать nat
>>>inside и nat outside не знаю...
>>>А если быть точнее, то нужен не NAT а PAT(overload), а если
>>>быть еще проще - нужна подмена ip с помощью cisco1751(1 fastether
>>>и ничего больше)
>>
>>Вам надо либо использовать свитч с поддержкой dot1q-вланов, либо второй интерфейс в
>>1751.
>
>Да, но тут же вопрос... как на два интерфейса назначить ip из
>одной сети?

Никак. А зачем, собственно? Кто вам мешает использовать серую сетку?
Вы же хотите NAT использовать, зачем вам одна сетка на двух интерфейсах?

>>Кусок конфига:
>>
>>interface FastEthernet0/0
>> no ip address
>> no ip mroute-cache
>> speed 100
>> full-duplex
>> fair-queue
>> no cdp enable
>>!
>>interface FastEthernet0/0.1
>> description ЧЧЧ
>> encapsulation dot1Q 1 native
>> ip address 192.168.0.1 255.255.255.0
>> ip nat inside
>> no ip mroute-cache
>> no cdp enable
>>!
>>interface FastEthernet0/0.2
>> description ЗЗЗ
>> encapsulation dot1Q 2
>> ip address 198.220.135.1 255.255.255.252
>> ip nat outside
>> no ip mroute-cache
>> no cdp enable
>>!
>>ip nat inside source list 27 pool ПУЛ overload
>>!
>>access-list 27 permit 192.168.0.0 0.0.0.255
>>!
>>ip route 0.0.0.0 0.0.0.0 <иппровайдера>
>
>Пардон вот эту строчку >ip nat inside source list 27 pool ПУЛ overload,
>заменить на >ip nat inside source list 27 int f0/0.2 overload

Можно ли вопросы вдогон ? Спасибо заранее.

Во-первых что делать с этим ?

http://www.opennet.me/base/cisco/one_nat.txt.html

В особенности с припиской:
=======
NAT на cisco для доступа локальной сети в Internet (cis, Etvas, 12:18:00, 08/05/2005 [ответить] (1)
Волка такой вопрос?
Как понимаю у тебя Internet на Vilan в комутатор,
а как избавился от того что у тебя кадры interface Ethernet0 "сифонят" в Интернет?
Гм, конечно коннект по IP с наружными сервисами у тебя будет с sourc IP 195.0.0.2 но кадры от Ethernet0
с твоими внутренними IP будут доступны, в том числе и в широковещательном домене Ethernet Провайдера! Не страшно?
=======

И второй вопрос - а как при этом сделать проброс (при работающем NAT наружу) одного порта внутрь. Не доходит до меня что-то мудреные описания с CISCO с использованием ссылок только внутреннего интерфейса. Как-то мутно объясняется на примерах внешняя сеть 200.200, а внутренняя - 172. И нат внутрь при этом делается для адресовв 172 ??? Определения для интерфейсов ip nat inbount и ip nat outbound - у нас же фиксированные, а тут надо делать в противоположном направлении.

IOS 11.3