https://www.opennet.ru/openforum/vsluhforumID6/19472.html Очень прошу вашей помощи, уже намучался сильно<br>с этим конфигом.<br>он не совсем читабельный(много ненужного как мне кажется), за что извеняюсь. таким он мне достался, после решения проблемы обязательно начну наводить в нем порядок.<br>знаний у меня в цисках не очень много, но сталкивался и настраивал небольшие и несложные конфиги. вобщем на вот этом конфиге я споткнулся.<br>дано: 2 сетки от провайдера<br>fa 0/0 ip address 212.xxx.xxx.54 255.255.255.252<br>fa 0/1 ip address 212.xxx.xxx.18 255.255.255.252<br>цель : первый 212.xxx.xxx.54 для сети vlan1(192.168.42.0/24) в качестве интернета(nat наружу и внутрь) и ipsec vpn site-to-site с регионами.<br>воторой 212.xxx.xxx.18 для сети vlan3(192.168.127.0/28) в качетстве интернета(NAT наружу и внутрь)<br>две сети vlan1 и vlan3 не должны мешать друг другу, и вообще как либо между собой взаимодействовать.<br><br>проблема: очень медленно, а то и вовсе не открываются сайты, при этом не все сайты. закономерность не выявил , те сайты что не открываются отлично пингуются.<br><br>после того как в https://www.opennet.ru/openforum/vsluhforumID6/19472.html#3 Wed, 19 Aug 2009 15:24:17 GMT в вот эти ACL должны что запрещать разрешать? ну всмысле на vlan-ах уже висят acl in и acl out <br><br>&gt; match addr VLAN3-acl<br>&gt; match addr VLAN1-acl<br><br>что в них писать ? <br> https://www.opennet.ru/openforum/vsluhforumID6/19472.html#2 Tue, 18 Aug 2009 12:56:46 GMT &gt;вроде и хочется помочь но мусора дофига легче написать заново чем править <br>&gt;то что есть <br><br>есть 2 внутренних вланах вешай ip nat inside дальше рисуй аксесс лист для влана 1 и 3.<br>Далее создай 2 роут мапы<br><br>1. route-map VLAN1-map<br> match addr VLAN1-acl<br> match int 212.xxx.xxx.54 - его физ интерфейс<br><br>2. route-map VLAN3-map<br> match addr VLAN3-acl<br> match int 212.xxx.xxx.18 - его физ интерфейс<br><br>далее <br> ip nat inside source route-map VLAN1-map int (инт для IP 212.xxx.xxx.54) overload<br> ip nat inside source route-map VLAN3-map int (инт для IP 212.xxx.xxx.18) overload<br><br>Поставь также запертные ацл на вланы что бы они не общались между собой<br><br>Сделай это потом с ВПН продолжим :)<br> https://www.opennet.ru/openforum/vsluhforumID6/19472.html#1 Tue, 18 Aug 2009 12:49:20 GMT вроде и хочется помочь но мусора дофига легче написать заново чем править то что есть<br>