https://www.opennet.ru/openforum/vsluhforumID6/1958.html Здравствуйте, помогите разобраться. Уже давно бьюсь и уже по запарке видимо что то упускаю. За интернет будем считать облако (Cloud0, 10.0.0.0/8 <br>Трафик в локальной сети должен бегать согласно маршрутизации, а трафик в интернет через дефолтный шлюз. OSPF не должен публиковать адреса в интернет.<br>Соответственно "DIR" и "Router4" это два граничных маршрутизатора, двух самостоятельных подсетей. Назовем их Сеть 1 (DIR, PTO, BUH и т.д.) и Сеть 2 (Router4).<br>На DIR динамический NAT, а на Router4 статический (для того, чтобы была возможность инициирования соединения к серверу (Server0) из вне.<br>В итоге должно получится подключиться с пользовательского компьютера на адрес http://10.0.0.2 и попасть на Server0(192.168.5.5)<br>Но я вижу что NAT идет а вот ни пинг ни переход на web на 192.168.5.5 не идет. Если динамический NAT убрать то все работает верно. Где ошибка?<br><br>DIR#sh ip nat translations <br>Pro Inside global Inside local Outside local Outside global<br>icmp 10.0.0.10:10 192.168.1.2:10 192.1 https://www.opennet.ru/openforum/vsluhforumID6/1958.html#12 Tue, 26 Apr 2016 02:50:28 GMT &gt;&gt;&gt; не очень понятно что вы написали, статика мне там совсем не к <br>&gt;&gt;&gt; чему, мне нужен динамический nat,то что вы расписали я уже пробовала, <br>&gt;&gt;&gt; потому что без картинки сложно понять задание и что именно у <br>&gt;&gt;&gt; меня не получается, есть ли возможность как то сюда вложить файл <br>&gt;&gt;&gt; конфига и картинку?<br>&gt;&gt; Выложите на сторонний ресурс, а сюда ссылку <br>&gt; Выложила <br><br>1) ptracer есть не у все ;)<br>2) такие вещи лучше делать на GNS3<br> https://www.opennet.ru/openforum/vsluhforumID6/1958.html#11 Tue, 26 Apr 2016 00:56:17 GMT &gt; http://my-files.ru/mgg51z <br>&gt; здесь попробовала по-другому, полный доступ на 192.168.1.66 пинга с 66 на 192.168.5.5 <br>&gt; нет, а с 192.168.5.5. на 192.168.1.66 есть и все натируется. При <br>&gt; доступе только к www в сети 192.168.1.0 не натируется, нет пинга <br>&gt; к 192.168.5.5 но открывается www <br><br>а еще можете предположить, что это просто глюк packet tracer<br> https://www.opennet.ru/openforum/vsluhforumID6/1958.html#10 Mon, 25 Apr 2016 16:46:24 GMT вы сделали все тоже самое что было у вас с самого начала и никаких рекомендаций не выполнили.<br>Вот вам http://my-files.ru/pw3wig<br> https://www.opennet.ru/openforum/vsluhforumID6/1958.html#9 Mon, 25 Apr 2016 14:42:44 GMT &gt;[оверквотинг удален]<br>&gt; Default Gateway.................: 10.0.0.2 <br>&gt; SERVER&gt; <br>&gt; ???<br>&gt; Ну и самое главное, что все работает корректно, если вы все таки <br>&gt; настроете как положено. У вас есть несколько вариантов: <br>&gt; 1. Это изменить пул адресов на другой, при этом сделав на интерфейсах <br>&gt; маску /24, а не /8. Не понятно зачем вам такая.<br>&gt; 2. Изменить маску на интерфейсах на /30 и тогда можете оставить свой <br>&gt; пул, но тоже урезав маску для пула.<br>&gt; Одним словом, все прекрасно работает если правильно настроить.<br><br>http://my-files.ru/mgg51z<br>здесь попробовала по-другому, полный доступ на 192.168.1.66 пинга с 66 на 192.168.5.5 нет, а с 192.168.5.5. на 192.168.1.66 есть и все натируется. При доступе только к www в сети 192.168.1.0 не натируется, нет пинга к 192.168.5.5 но открывается www <br> https://www.opennet.ru/openforum/vsluhforumID6/1958.html#8 Mon, 25 Apr 2016 13:46:00 GMT &gt;[оверквотинг удален]<br>&gt; Default Gateway.................: 10.0.0.2 <br>&gt; SERVER&gt; <br>&gt; ???<br>&gt; Ну и самое главное, что все работает корректно, если вы все таки <br>&gt; настроете как положено. У вас есть несколько вариантов: <br>&gt; 1. Это изменить пул адресов на другой, при этом сделав на интерфейсах <br>&gt; маску /24, а не /8. Не понятно зачем вам такая.<br>&gt; 2. Изменить маску на интерфейсах на /30 и тогда можете оставить свой <br>&gt; пул, но тоже урезав маску для пула.<br>&gt; Одним словом, все прекрасно работает если правильно настроить.<br><br>Попробовала следуя вашим рекомендациям, пинга и доступа к www все равно нет( не пойму в чем дело, открыла сети 192.168.1.0 и 1.64 доступ только к веб серверу, не заходит на него. Хосту 192.168.1.130 дала полный доступ, тогда нет ни icmp ни telnet ни на веб не заходит, не пойму где ошибка. <br>http://my-files.ru/m2g1us<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1958.html#7 Mon, 25 Apr 2016 06:03:10 GMT &gt;&gt; не очень понятно что вы написали, статика мне там совсем не к <br>&gt;&gt; чему, мне нужен динамический nat,то что вы расписали я уже пробовала, <br>&gt;&gt; потому что без картинки сложно понять задание и что именно у <br>&gt;&gt; меня не получается, есть ли возможность как то сюда вложить файл <br>&gt;&gt; конфига и картинку?<br>&gt; Выложите на сторонний ресурс, а сюда ссылку <br><br>Выложила<br> https://www.opennet.ru/openforum/vsluhforumID6/1958.html#6 Sat, 23 Apr 2016 15:09:40 GMT &gt; Это макет глобальной сети, я пока просто тренируюсь. http://my-files.ru/wsn5nm <br>&gt; Вот ссылка на файл cisco packet tracer student, в нем и занимаюсь. <br>&gt; http://my-files.ru/yyaf4e ссылка на схему сети <br><br>Хотелось бы понять, чего вы ожидаете при таких настройках<br><br>Packet Tracer SERVER Command Line 1.0<br>SERVER&gt;ipconfig<br><br>FastEthernet0 Connection:(default port)<br><br> Link-local IPv6 Address.........: FE80::20C:CFFF:FE66:36E8<br> IP Address......................: 192.168.5.5<br> Subnet Mask.....................: 255.255.255.0<br> Default Gateway.................: 10.0.0.2<br><br>SERVER&gt;<br><br>???<br><br>Ну и самое главное, что все работает корректно, если вы все таки настроете как положено. У вас есть несколько вариантов:<br>1. Это изменить пул адресов на другой, при этом сделав на интерфейсах маску /24, а не /8. Не понятно зачем вам такая.<br>2. Изменить маску на интерфейсах на /30 и тогда можете оставить свой пул, но тоже урезав маску для пула.<br><br>Одним словом, все прекрасно работает если правильно настроить.<br> https://www.opennet.ru/openforum/vsluhforumID6/1958.html#5 Fri, 22 Apr 2016 13:48:43 GMT Это макет глобальной сети, я пока просто тренируюсь. http://my-files.ru/wsn5nm<br>Вот ссылка на файл cisco packet tracer student, в нем и занимаюсь. http://my-files.ru/yyaf4e ссылка на схему сети<br> https://www.opennet.ru/openforum/vsluhforumID6/1958.html#4 Thu, 21 Apr 2016 10:35:52 GMT а зачем вам вообще динамический нат? И в вашем случае вы хотите пускать 254 хоста, в nat всего для 10 хостов сделали.<br>