OpenForum RSS: не пингуется интерфейс cisco https://opennet.dev/openforum/vsluhforumID6/19315.html Здравствуйте!<br>Существует cisco 2851, одним интерфейсом смотрит в локальную сеть другой в инет, поднят nat.<br>Проблема заключается в том, что внешний интерфейс cisco перестается пинговаться, через некоторое время (около суток), из вне и сама циска перестает пинговать свой интерфейс и свой gatewat (91.41.150.217) вот что показывае <br>show ip nat translations icmp (при пинге цисковского интерфейса с самой циске)<br>icmp 91.41.150.218:41 100.50.58.105:41 91.41.150.218:41 91.41.150.218:41<br><br>100.50.58.105 откуда этот ип не понятно, на циске его нет.<br><br>Конфиг циски <br><br>interface GigabitEthernet0/0.100<br> encapsulation dot1Q 100<br> ip address 91.41.150.218 255.255.255.248<br> ip nat outside<br> ip virtual-reassembly<br> no snmp trap link-status<br><br>ip route 0.0.0.0 0.0.0.0 91.41.150.217<br><br>ip nat inside source list nat interface GigabitEthernet0/0.100 overload<br><br>ip access-list extended nat<br> deny ip host 91.41.150.218 any<br> permit ip any any<br><br>С локальной сети интерфейс(91.41.150.218) и инет доступен.<br>В чем пр не пингуется интерфейс cisco (oleg_matroskin) https://opennet.dev/openforum/vsluhforumID6/19315.html#14 Mon, 21 Sep 2009 07:10:16 GMT &gt;Применил данные настройки, все работает уже неделю! <br>&gt;ip access-list extended nat <br>&gt; permit ip 192.168.25.0 0.0.255.255 any <br>&gt; deny ip any any <br>&gt;Всем Спасибо! <br><br>deny ip any any<br>можно было и не писать! оно по умолчанию!<br> не пингуется интерфейс cisco (oleg_matroskin) https://opennet.dev/openforum/vsluhforumID6/19315.html#13 Mon, 21 Sep 2009 07:09:50 GMT &gt;Применил данные настройки, все работает уже неделю! <br>&gt;ip access-list extended nat <br>&gt; permit ip 192.168.25.0 0.0.255.255 any <br>&gt; deny ip any any <br>&gt;Всем Спасибо! <br><br>deny ip any any<br>можно было и не писать! оно по умолчанию!<br> не пингуется интерфейс cisco (Vladimir) https://opennet.dev/openforum/vsluhforumID6/19315.html#12 Mon, 21 Sep 2009 07:05:29 GMT Применил данные настройки, все работает уже неделю!<br>ip access-list extended nat<br> permit ip 192.168.25.0 0.0.255.255 any<br> deny ip any any<br>Всем Спасибо! <br> не пингуется интерфейс cisco (.snake) https://opennet.dev/openforum/vsluhforumID6/19315.html#11 Thu, 17 Sep 2009 04:01:18 GMT ip access-list standart NAT<br>permit ip 192.168.25.0 0.0.0.255 <br><br> не пингуется интерфейс cisco (oleg_matroskin) https://opennet.dev/openforum/vsluhforumID6/19315.html#10 Tue, 15 Sep 2009 03:39:02 GMT &gt;Поробовал применить данные настройки, шлюз пингуется 91.41.150.217, все что за шлюзом нет. <br>&gt;<br><br>ip access-list extended nat<br>permit ip any any<br><br>вы аксес лист напишите нормально! пропишите из какой сети и куда осуществлять нат а не пермит эни в эни!<br> не пингуется интерфейс cisco (Vladimir) https://opennet.dev/openforum/vsluhforumID6/19315.html#9 Tue, 15 Sep 2009 02:05:17 GMT Поробовал применить данные настройки, шлюз пингуется 91.41.150.217, все что за шлюзом нет. <br><br> не пингуется интерфейс cisco (vikiking13) https://opennet.dev/openforum/vsluhforumID6/19315.html#8 Fri, 11 Sep 2009 20:07:47 GMT &gt;[оверквотинг удален]<br>&gt; ip virtual-reassembly <br>&gt; duplex auto <br>&gt; speed auto <br>&gt;<br>&gt;ip route 0.0.0.0 0.0.0.0 91.41.150.217 <br>&gt;<br>&gt;ip nat inside source list nat interface GigabitEthernet0/0.100 overload <br>&gt;<br>&gt;ip access-list extended nat <br>&gt;permit ip any any <br><br>укажи заместо:&gt;ip route 0.0.0.0 0.0.0.0 91.41.150.217 <br> ip route 0.0.0.0 0.0.0.0 91.41.150.218, а еще лучше <br> ip route 0.0.0.0 0.0.0.0 interface GigabitEthernet0/0.100 и главное ты не поверишь у меня было как-то как раз из-за этого :)))<br> <br> не пингуется интерфейс cisco (Vladimir) https://opennet.dev/openforum/vsluhforumID6/19315.html#7 Fri, 11 Sep 2009 10:19:42 GMT IOS- c2800nm-advsecurityk9-mz.124-3i.bin<br><br>interface GigabitEthernet0/0<br> no ip address<br> duplex auto<br> speed auto<br><br>interface GigabitEthernet0/0.100<br>encapsulation dot1Q 100<br>ip address 91.41.150.218 255.255.255.248<br>ip nat outside<br>ip virtual-reassembly<br>no snmp trap link-status<br><br>interface GigabitEthernet0/1<br> ip address 192.168.25.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br><br>ip route 0.0.0.0 0.0.0.0 91.41.150.217<br><br>ip nat inside source list nat interface GigabitEthernet0/0.100 overload<br><br>ip access-list extended nat<br>permit ip any any<br> не пингуется интерфейс cisco (GolDi) https://opennet.dev/openforum/vsluhforumID6/19315.html#6 Fri, 11 Sep 2009 08:06:23 GMT &gt;Здравствуйте! Спасибо всем за ответы. Убрал данную строчку (deny ip <br>&gt;host 91.41.150.218 any), сделал clear ip nat translation *, все заработало. <br>&gt;Но счастье длилось не долго, на следующее утро ситуация повторилась, интерфейс <br>&gt;cisco не пингуется, инет работает, кто подскажет в чем проблема? <br>&gt;<br><br>Конфиг и версия IOS?<br>