https://www.opennet.ru/openforum/vsluhforumID6/22189.html Доброе время суток всем читающим.<br><br>Столкнулся со следующей проблемой.<br>Имеем:<br><br>Локальная сеть:<br><br>interface GigabitEthernet0/0.110<br> encapsulation dot1Q 110<br> ip address 172.25.4.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly max-reassemblies 256<br>end<br><br>Внешний канал:<br><br>interface GigabitEthernet0/1.450<br> description VEGA<br> encapsulation dot1Q 450<br> ip address 78.25.хх.уу 255.255.255.252<br> ip nat outside<br> ip virtual-reassembly<br>end<br><br>interface Loopback1<br> description NAT_POOL<br> ip address 91.223.хх.252 255.255.255.255 secondary<br> ip address 91.223.хх.251 255.255.255.255 secondary<br> ip address 91.223.хх.250 255.255.255.255 secondary<br> ip address 91.223.хх.253 255.255.255.255<br>end<br><br>ip nat pool NAT 91.223.хх.250 91.223.хх.253 netmask 255.255.255.248<br>ip nat inside source list 101 interface Loopback1 overload<br><br>access-list 101 permit ip any any<br><br>Собственно в чем проблема - если вешать ip nat outside не на аплинк провайдера (gi0/1.450), а не Loopback1 - NAT не работает. Если повесить его на gi https://www.opennet.ru/openforum/vsluhforumID6/22189.html#2 Mon, 31 Jan 2011 10:18:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt; bgp log-neighbor-changes <br>&gt;&gt; network 91.223.хх.0 mask 255.255.255.0 <br>&gt;&gt; neighbor 78.25.хх.уу remote-as zzzz <br>&gt;&gt; neighbor 78.25.хх.уу next-hop-self <br>&gt;&gt; neighbor 78.25.хх.уу soft-reconfiguration inbound <br>&gt;&gt; no auto-summary <br>&gt;&gt; Не сталкивались ли вы с такой проблемой и есть ли какие-то пути <br>&gt;&gt; решения, кроме как выносить NAT на отдельный маршрутизатор?<br>&gt; Напишите нормально в аксес листе сети,которые хотите чтобы натились <br>&gt; access-list 101 permit ip any any <br><br>Спасибо огромное, заработало.<br>Дополнительно нашел информацию, может кому будет интересно: http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=31145<br><br>Проблема возникла начиная с IOS 12.4<br> https://www.opennet.ru/openforum/vsluhforumID6/22189.html#1 Mon, 31 Jan 2011 10:17:13 GMT &gt;[оверквотинг удален]<br>&gt; no synchronization <br>&gt; bgp router-id 91.223.хх.0 <br>&gt; bgp log-neighbor-changes <br>&gt; network 91.223.хх.0 mask 255.255.255.0 <br>&gt; neighbor 78.25.хх.уу remote-as zzzz <br>&gt; neighbor 78.25.хх.уу next-hop-self <br>&gt; neighbor 78.25.хх.уу soft-reconfiguration inbound <br>&gt; no auto-summary <br>&gt; Не сталкивались ли вы с такой проблемой и есть ли какие-то пути <br>&gt; решения, кроме как выносить NAT на отдельный маршрутизатор?<br><br>Напишите нормально в аксес листе сети,которые хотите чтобы натились<br>access-list 101 permit ip any any<br>