https://slinkov.ru/openforum/vsluhforumID6/15875.html на циске 2821 имеем след. конфигурацию (реальный адрес заменен) : <br><br>interface GigabitEthernet0/0<br> description external<br> ip address 1.2.3.4 255.255.255.252<br> ip nat outside<br> no ip virtual-reassembly<br> no ip route-cache<br> duplex auto<br> speed auto<br><br>interface GigabitEthernet0/1<br> description internal<br> ip address 10.0.0.1 255.255.255.0<br> ip broadcast-address 10.0.0.255<br> ip nat inside<br> no ip route-cache<br> duplex auto<br> speed auto<br><br>ip default-gateway 81.16.116.109<br>ip nat inside source list 1 interface GigabitEthernet0/1 overload<br>access-list 1 permit 10.0.0.0 0.0.0.255<br><br>при этом nat не работает. если вместо<br>ip default-gateway 1.2.3.5 пишу <br>ip route 0.0.0.0 0.0.0.0 1.2.3.5<br><br>то внешний мир не работает. Вроде всё как в классических учебниках. Подскажите где копать? <br><br>sh ver<br><br>System image file is "flash:c2800nm-adventerprisek9-mz.124-9.T.bin"<br><br>Cisco 2821 (revision 53.51) with 249856K/12288K bytes of memory.<br>Processor board ID FCZ104670JN<br>2 Gigabit Ethernet interfaces<br>1 Virtual Private Network https://slinkov.ru/openforum/vsluhforumID6/15875.html#10 Thu, 27 Mar 2008 09:43:56 GMT &gt;&gt;точно не заметил:)))) <br>&gt;&gt;не на тот интерфейс натиш <br>&gt;<br>&gt;поменял, всё-равно не работает ((( <br><br>Полный конфиг в студию пожалуйста. С указанием какая локальная сеть.<br><br> https://slinkov.ru/openforum/vsluhforumID6/15875.html#9 Thu, 27 Mar 2008 09:31:00 GMT &gt;попробуй ping 81.16.116.109 source 10.0.0.1 работет? <br><br>#ping 81.16.116.109 source 10.0.0.1<br><br>Type escape sequence to abort.<br>Sending 5, 100-byte ICMP Echos to 81.16.116.109, timeout is 2 seconds:<br>Packet sent with a source address of 10.0.0.1<br>!!!!!<br>Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms<br><br>Это с измененным вариантом интерфейса. в старом варианте пинг не шёл. <br><br>Клиентская машина пингует внешний мир, но через раз. т.е. бывает, что несколько пакетов проходит, а потом интервал превышен. Хотя канал точно очень стабилен. с циски всё идеально пингуется. Как посмотреть в чём может быть загвоздка? по идее в компе, который за натом, но если я именно этот комп подключаю вместо циски с реальным адресом, то всё работает на ура. <br> https://slinkov.ru/openforum/vsluhforumID6/15875.html#8 Thu, 27 Mar 2008 08:33:03 GMT &gt;точно не заметил:)))) <br>&gt;не на тот интерфейс натиш <br><br>поменял, всё-равно не работает ((( <br> https://slinkov.ru/openforum/vsluhforumID6/15875.html#7 Thu, 27 Mar 2008 07:18:35 GMT &gt;reload in пока никто не отменял <br><br>угу. пасибо. Ну а почему всё-таки <br>route 0.0.0.0 0.0.0.0 x.x.x.x не работает? <br><br> https://slinkov.ru/openforum/vsluhforumID6/15875.html#6 Thu, 27 Mar 2008 07:12:17 GMT &gt;reload in пока никто не отменял <br><br>reload at<br><br> https://slinkov.ru/openforum/vsluhforumID6/15875.html#5 Thu, 27 Mar 2008 07:05:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;System image file is "flash:c2800nm-adventerprisek9-mz.124-9.T.bin" <br>&gt;&gt;<br>&gt;&gt;Cisco 2821 (revision 53.51) with 249856K/12288K bytes of memory. <br>&gt;&gt;Processor board ID FCZ104670JN <br>&gt;&gt;2 Gigabit Ethernet interfaces <br>&gt;&gt;1 Virtual Private Network (VPN) Module <br>&gt;&gt;DRAM configuration is 64 bits wide with parity enabled. <br>&gt;&gt;239K bytes of non-volatile configuration memory. <br>&gt;&gt;62720K bytes of ATA CompactFlash (Read/Write) <br><br>точно не заметил:))))<br>не на тот интерфейс натиш<br> https://slinkov.ru/openforum/vsluhforumID6/15875.html#4 Thu, 27 Mar 2008 07:04:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; duplex auto <br>&gt;&gt;&gt; speed auto <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ip default-gateway 81.16.116.109 <br>&gt;&gt;<br>&gt;&gt;всё таки смени на ip route <br>&gt;<br>&gt;пробовал вчера ночью удаленно. в результате получил не отвечающую мне циску. пришлось <br>&gt;позвонить утром и попросить её ребутнуть. <br>&gt;<br><br>reload in пока никто не отменял<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;сети:) <br>&gt;&gt;ip default-gateway 81.16.116.109 - а это вообще тя выдаёт:) <br>&gt;<br>&gt;Да не шифруюсь) просто страюсь отразить суть проблемы. Цифры адреса не важны. <br>&gt;Тут конечно забыл заменить. <br>&gt;<br>&gt;&gt;попробуй ping 81.16.116.109 source 10.0.0.1 работет? <br>&gt;<br>&gt;вряд-ли сработает) я в tracert ни одного хопа не вижу. если бы <br>&gt;это работало, то видел бы. <br><br>а ты попробуй<br> https://slinkov.ru/openforum/vsluhforumID6/15875.html#3 Thu, 27 Mar 2008 07:04:15 GMT &gt;[оверквотинг удален]<br>&gt; description internal <br>&gt; ip address 10.0.0.1 255.255.255.0 <br>&gt; ip broadcast-address 10.0.0.255 <br>&gt; ip nat inside <br>&gt; no ip route-cache <br>&gt; duplex auto <br>&gt; speed auto <br>&gt;<br>&gt;ip default-gateway 81.16.116.109 <br>&gt;ip nat inside source list 1 interface GigabitEthernet0/1 overload <br><br>ip nat inside source list 1 interface GigabitEthernet0/0 overload <br><br>&gt;[оверквотинг удален]<br>&gt;<br>&gt;System image file is "flash:c2800nm-adventerprisek9-mz.124-9.T.bin" <br>&gt;<br>&gt;Cisco 2821 (revision 53.51) with 249856K/12288K bytes of memory. <br>&gt;Processor board ID FCZ104670JN <br>&gt;2 Gigabit Ethernet interfaces <br>&gt;1 Virtual Private Network (VPN) Module <br>&gt;DRAM configuration is 64 bits wide with parity enabled. <br>&gt;239K bytes of non-volatile configuration memory. <br>&gt;62720K bytes of ATA CompactFlash (Read/Write) <br><br> https://slinkov.ru/openforum/vsluhforumID6/15875.html#2 Thu, 27 Mar 2008 07:02:05 GMT &gt;[оверквотинг удален]<br>&gt;строчку убери она не нужна <br>&gt;<br>&gt;&gt; ip nat inside <br>&gt;&gt; no ip route-cache <br>&gt;&gt; duplex auto <br>&gt;&gt; speed auto <br>&gt;&gt;<br>&gt;&gt;ip default-gateway 81.16.116.109 <br>&gt;<br>&gt;всё таки смени на ip route <br><br>пробовал вчера ночью удаленно. в результате получил не отвечающую мне циску. пришлось позвонить утром и попросить её ребутнуть.<br><br><br>&gt;[оверквотинг удален]<br>&gt;&gt;Processor board ID FCZ104670JN <br>&gt;&gt;2 Gigabit Ethernet interfaces <br>&gt;&gt;1 Virtual Private Network (VPN) Module <br>&gt;&gt;DRAM configuration is 64 bits wide with parity enabled. <br>&gt;&gt;239K bytes of non-volatile configuration memory. <br>&gt;&gt;62720K bytes of ATA CompactFlash (Read/Write) <br>&gt;<br>&gt;если шифруешся то шифруйся правильно 1.2.3.4 с маской 255.255.255.252 - это адрес <br>&gt;сети:) <br>&gt;ip default-gateway 81.16.116.109 - а это вообще тя выдаёт:) <br><br>Да не шифруюсь) просто страюсь отразить суть проблемы. Цифры адреса не важны. Тут конечно забыл заменить.<br><br>&gt;попробуй ping 81.16.116.109 source 10.0.0.1 работет? <br><br>вряд-ли сработает) я в tracert ни одного хопа не вижу.