https://opennet.dev/openforum/vsluhforumID6/461.html Здравствуйте! Никак не хочет работать nat в Cisco 851. Вот полный конфиг.<br><br>Current configuration : 1546 bytes<br>!<br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname Taganka<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5 $1$sP37xdfhxfhfghqKfhffghfRZ1<br>enable password 7 153445353557F2345B3A<br>!<br>aaa new-model<br>!<br>!<br>!<br>!<br>aaa session-id common<br>! <br>!<br>dot11 syslog<br>no ip routing<br>no ip dhcp use vrf connected<br>ip dhcp excluded-address 192.168.1.1<br>!<br>ip dhcp pool Tagankanet<br> network 192.168.1.0 255.255.255.0<br> default-router 192.168.1.1 <br> dns-server 172.17.6.7 <br>!<br>!<br>no ip cef<br>ip domain name cisco.local<br>!<br>!<br>!<br>username lifenet privilege 15 password 7 080F4A5B0F2017111E5954<br>! <br>!<br>archive<br> log config<br> hidekeys<br>!<br>!<br>!<br>!<br>!<br>interface FastEthernet0<br>!<br>interface FastEthernet1<br>!<br>interface FastEthernet2<br>!<br>interface FastEthernet3<br>!<br>interface FastEthernet4<br> ip address dhcp<br> ip nat outside https://opennet.dev/openforum/vsluhforumID6/461.html#8 Wed, 23 Jan 2013 10:52:46 GMT Всем спасибо, заработало!<br>Надо было прописать permit ip 192.168.1.0 0.0.0.255 any)) <br>&gt; no ip default-gateway 172.x.x.x<br><br>не надо так))<br> https://opennet.dev/openforum/vsluhforumID6/461.html#7 Fri, 18 Jan 2013 15:37:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt; interface BVI1 <br>&gt;&gt; ip address 192.168.1.1 255.255.255.0 <br>&gt;&gt; no ip redirects <br>&gt;&gt; no ip proxy-arp <br>&gt;&gt; ip nat inside <br>&gt;&gt; ip virtual-reassembly <br>&gt;&gt; ip access-list extended NatTag <br>&gt;&gt; permit ip 192.168.1.0 0.0.0.255 any <br>&gt;&gt; Может еще что забыл ...<br>&gt; Слишком мудрено. Оставьте конфиг как был, но исправьте след.: <br><br>Согласен, это если моделька с W и надо WiFi с Эзернетом в одном сегменте, то - бридж.<br><br><br>&gt; ip routing <br>&gt; ip cef <br>&gt; no ip default-gateway 172.x.x.x <br>&gt; no ip access-list extended NatTag <br>&gt; ip access-list extended NatTag <br>&gt; permit ip 192.168.1.0 0.0.0.255 any https://opennet.dev/openforum/vsluhforumID6/461.html#6 Fri, 18 Jan 2013 14:47:08 GMT &gt; Поменяла, вот что получилось: <br>&gt; ip access-list extended NatTag <br>&gt; permit ip 0.0.0.0 255.255.255.0 any <br>&gt; Конечно, не заработало... =((( <br><br>В access-list пишутся wildcard маски. Т.е. сети с маской 255.255.255.0 соответствует wildcard 0.0.0.255. <br> https://opennet.dev/openforum/vsluhforumID6/461.html#5 Fri, 18 Jan 2013 14:10:19 GMT &gt;[оверквотинг удален]<br>&gt; bridge-group 1 spanning-disabled <br>&gt; interface BVI1 <br>&gt; ip address 192.168.1.1 255.255.255.0 <br>&gt; no ip redirects <br>&gt; no ip proxy-arp <br>&gt; ip nat inside <br>&gt; ip virtual-reassembly <br>&gt; ip access-list extended NatTag <br>&gt; permit ip 192.168.1.0 0.0.0.255 any <br>&gt; Может еще что забыл ...<br><br>Слишком мудрено. Оставьте конфиг как был, но исправьте след.:<br><br>ip routing<br>ip cef<br>no ip default-gateway 172.x.x.x<br>no ip access-list extended NatTag<br>ip access-list extended NatTag<br>permit ip 192.168.1.0 0.0.0.255 any<br> https://opennet.dev/openforum/vsluhforumID6/461.html#4 Fri, 18 Jan 2013 12:49:20 GMT &gt; Здравствуйте! Никак не хочет работать nat в Cisco 851. Вот полный конфиг. <br>&gt; Current configuration : 1546 bytes <br>&gt; !<br>&gt; version 12.4 <br>&gt; no service pad <br>&gt; service timestamps debug datetime msec <br><br>[skipped]<br><br>&gt; !<br>&gt; scheduler max-task-time 5000 <br>&gt; end <br>&gt; Где может быть косяк? Заранее спасибо!<br><br>Косяк на косяке ;)<br><br>no ip default-gateway 172.x.x.x<br><br>bridge 1 protocol ieee<br>bridge 1 route ip<br><br>no ip access-list extended NatTag<br><br>interface Vlan1<br> no ip virtual-reassembly<br> no ip nat inside<br> no ip address 192.168.1.1 255.255.255.0<br> bridge-group 1<br> bridge-group 1 spanning-disabled<br><br>interface BVI1<br> ip address 192.168.1.1 255.255.255.0<br> no ip redirects<br> no ip proxy-arp<br> ip nat inside<br> ip virtual-reassembly<br><br>ip access-list extended NatTag<br> permit ip 192.168.1.0 0.0.0.255 any<br><br><br>Может еще что забыл ...<br><br><br> https://opennet.dev/openforum/vsluhforumID6/461.html#3 Fri, 18 Jan 2013 12:37:39 GMT Поменяла, вот что получилось:<br><br>ip access-list extended NatTag<br> permit ip 0.0.0.0 255.255.255.0 any<br><br>Конечно, не заработало... =(((<br><br> https://opennet.dev/openforum/vsluhforumID6/461.html#2 Fri, 18 Jan 2013 12:31:42 GMT Сделала<br><br>conf t<br>ip routing<br>exit<br>wr mem<br>reload<br><br>Не помогло...<br><br> https://opennet.dev/openforum/vsluhforumID6/461.html#1 Fri, 18 Jan 2013 12:30:24 GMT &gt;[оверквотинг удален]<br>&gt; line aux 0 <br>&gt; line vty 0 4 <br>&gt; exec-timeout 15 0 <br>&gt; privilege level 15 <br>&gt; password 7 1478819435E051238 <br>&gt; transport input ssh <br>&gt; !<br>&gt; scheduler max-task-time 5000 <br>&gt; end <br>&gt; Где может быть косяк? Заранее спасибо!<br><br>permit ip host 192.168.1.0 any - вот тут<br>если вы хотите всю сеть натить - permit ip 192.168.1.0 255.255.255.0 any<br>если хост - permit ip host 192.168.0.x any<br><br>