https://www.opennet.ru/openforum/vsluhforumID6/16714.html Вот конфиг<br><br>interface FastEthernet0/0<br> description Local<br> ip address 192.168.10.10 255.255.255.0<br> ip access-group Local_to_Comstar in<br> ip nat inside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/1<br> description Comstar<br> ip address 777.777.777.6 255.255.255.0<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br> no cdp enable<br>!<br>interface FastEthernet0/3/0<br> switchport access vlan 2<br>!<br>interface FastEthernet0/3/1<br>!<br>interface FastEthernet0/3/2<br>!<br>interface FastEthernet0/3/3<br>!<br>interface Vlan1<br> no ip address<br>!<br>interface Vlan2<br> description DMZ<br> ip address 192.168.0.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br>!<br>ip route 0.0.0.0 0.0.0.0 777.777.777.1<br>!<br>!<br>ip http server<br>no ip http secure-server<br>ip nat pool Comstar 777.777.777.9 777.777.777.9 netmask 255.255.255.252<br>ip nat inside source list 98 pool Comstar overload<br>ip nat inside source list 99 pool Comstar overload<br>ip nat inside source static tcp 192.168.0.2 25 777.777.777.5 25 https://www.opennet.ru/openforum/vsluhforumID6/16714.html#11 Thu, 17 Jul 2008 17:05:18 GMT &gt;&gt;Да, и кстати вы с адресам ине ошиблись? На интерфейсе у вас <br>&gt;&gt;6, в ACL 9... <br>&gt;<br>&gt;насчет адресов,то ошибки никакой нет.......поясните это имеет какое либо значение? <br><br>так что насчет адресов а то что то не понятно<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/16714.html#10 Wed, 16 Jul 2008 10:13:02 GMT &gt;Да, и кстати вы с адресам ине ошиблись? На интерфейсе у вас <br>&gt;6, в ACL 9... <br><br>насчет адресов,то ошибки никакой нет.......поясните это имеет какое либо значение?<br> https://www.opennet.ru/openforum/vsluhforumID6/16714.html#9 Wed, 16 Jul 2008 09:44:04 GMT Да, и кстати вы с адресам ине ошиблись? На интерфейсе у вас 6, в ACL 9...<br> https://www.opennet.ru/openforum/vsluhforumID6/16714.html#8 Wed, 16 Jul 2008 09:09:25 GMT &gt;ip access-group Local_to_Comstar in<br><br>А это что? Можно подробности?<br> https://www.opennet.ru/openforum/vsluhforumID6/16714.html#7 Tue, 15 Jul 2008 17:43:47 GMT &gt;А причем тут пинг и established? =) <br>&gt;У вас в обратку ping не разрешен вроде. А правило для established-соединений, <br>&gt;соответственно, для протока tcp. <br><br>так не прходят как и пинги так и пакеты по 80 порту........и это только после наложения вышеупомянутого списка доступа на внешний интрефейс<br> https://www.opennet.ru/openforum/vsluhforumID6/16714.html#6 Tue, 15 Jul 2008 10:04:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;первый взгляд вроде простой но в тоже время пока не решенной <br>&gt;&gt;&gt;для меня <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Всем спасибо! <br>&gt;&gt;<br>&gt;&gt;а как вы проверяете что пропал интернет? не пингом ли? или трейсроутом? <br>&gt;&gt;<br>&gt;<br>&gt;пингом <br><br>думаю что вы сами уже все поняли<br>инет у вас есть, пинга нет<br> https://www.opennet.ru/openforum/vsluhforumID6/16714.html#5 Tue, 15 Jul 2008 07:16:59 GMT А причем тут пинг и established? =)<br>У вас в обратку ping не разрешен вроде. А правило для established-соединений, соответственно, для протока tcp.<br> https://www.opennet.ru/openforum/vsluhforumID6/16714.html#4 Tue, 15 Jul 2008 06:23:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt;сам резать весь траф из вне кроме инициализированного из внутренней сети. <br>&gt;&gt;Но пока хотелось бы разобраться с этой проблемой, которая кажется на <br>&gt;&gt;первый взгляд вроде простой но в тоже время пока не решенной <br>&gt;&gt;для меня <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Всем спасибо! <br>&gt;<br>&gt;а как вы проверяете что пропал интернет? не пингом ли? или трейсроутом? <br>&gt;<br><br>пингом<br> https://www.opennet.ru/openforum/vsluhforumID6/16714.html#3 Tue, 15 Jul 2008 06:13:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;сам резать весь траф из вне кроме инициализированного из внутренней сети. <br>&gt;&gt;Но пока хотелось бы разобраться с этой проблемой, которая кажется на <br>&gt;&gt;первый взгляд вроде простой но в тоже время пока не решенной <br>&gt;&gt;для меня <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Всем спасибо! <br>&gt;<br>&gt;а как вы проверяете что пропал интернет? не пингом ли? или трейсроутом? <br>&gt;<br><br>Пингом<br>