https://www.opennet.ru/openforum/vsluhforumID6/19481.html Доброго дня всем ! Хотел спросить совета. Собственно суть такова : есть маршрутизатор C2811, к нему подключена кучка коммутаторов С2960 разбросанных по офису. На 2811 на интерфейсах, соотвественно, подняты subint привязанные к нужным VLAN со свичей. т.е. на 2811 приходит транк со всеми VLANs.<br><br>конфиг такой <br><br>!<br>interface FastEthernet0/0.2 - интернет-соска<br> description -= To ISP2 =-<br> encapsulation dot1Q 200<br> ip address AAA.AAA.AAA.158 255.255.255.252<br> ip access-group 115 in<br> no ip redirects<br> no ip unreachables<br> no ip proxy-arp<br> ip nbar protocol-discovery<br> ip flow ingress<br> ip flow egress<br> ip nat outside<br> ip virtual-reassembly<br> no cdp enable<br>!<br>!<br>interface FastEthernet0/1.4 - один из сабов транкового интерфейса<br> encapsulation dot1Q 13<br> ip address 172.31.255.177 255.255.255.240<br> ip nat inside<br> ip virtual-reassembly<br> no cdp enable<br>!<br>ip nat inside source list locallan interface FastEthernet0/0.2 overload<br>!<br>ip access-list extended locallan<br> *<br> *<br> permit ip 172.31.255.176 0.0.0.15 any https://www.opennet.ru/openforum/vsluhforumID6/19481.html#1 Wed, 19 Aug 2009 19:13:15 GMT А "Интернет" видит нормально?<br>Пинг на time.nist.gov ходит?<br>ACL не режет трафик? Машина видит внутренний и внешний IP 2811?<br><br>Посмотри внимательнее sh ip nat tra * на предмет состояний TCP и хоста time.nist.gov.<br>Включить нетфлов и посмотреть трафик.<br><br>---<br>Удачи.<br>