https://www.opennet.dev/openforum/vsluhforumID6/296.html Всем привет народпомогите пожалуйста настроить НАТ на 1841 модели<br><br><br>интерфйс провайдера<br>FastEthernet0/0<br>ip адрес от провайдера получаю по dhcp 192.168.227.163<br><br><br>интерфйс для локальной сети<br>FastEthernet0/1<br>ip адреса раздаю по dhcp<br><br><br>ПК в локальной сети получает ip адрес от циски, жлюз пингуется но ресурсы провайдера нет.<br>например 192.168.227.20 не пингуется, хотя данный ИП с циски пингуется<br><br>вот ман по которому производил настройку<br>http://www.it-club.org/leadership/pyat_sposobov_nastroit_nat1302214827.html<br><br><br>[code]<br><br>Building configuration...<br><br><br><br>Current configuration : 1585 bytes<br><br>!<br><br>! Last configuration change at 15:26:10 UTC Sun Nov 18 2012 by admin<br><br>!<br><br>version 12.4<br><br>service timestamps debug datetime msec<br><br>service timestamps log datetime msec<br><br>service password-encryption<br><br>!<br><br>hostname kiska<br><br>!<br><br>boot-start-marker<br><br>boot-end-marker<br><br>!<br><br>no logging buffered<br><br>no logging console<br><br>!<br><br>no aaa new-model<br><br>!<br><br>resource policy<br><br>!<br><br>mmi polling-interval 60<br><br> https://www.opennet.dev/openforum/vsluhforumID6/296.html#10 Mon, 14 Jan 2013 03:54:45 GMT Теперь все ясно. Спасибо за разъяснение.<br> https://www.opennet.dev/openforum/vsluhforumID6/296.html#9 Fri, 11 Jan 2013 12:35:18 GMT &gt;[оверквотинг удален]<br>&gt; Ввел две строчки <br>&gt; ip routing <br>&gt; ip route 0.0.0.0 0.0.0.0 192.168.2.2 <br>&gt; Недавно настраивал NAT на cisco 1751 и там все благополучно работало без <br>&gt; ip route, поэтому <br>&gt; у меня возникает вопрос: зачем маршрутизатору указывать два раза куда слать <br>&gt; пакеты, ведь по сути команда ip nat inside source list 1 <br>&gt; interface FastEthernet0/1 overload <br>&gt; и команда ip route 0.0.0.0 0.0.0.0 192.168.2.2 <br>&gt; показывают как обращаться с пакетами предназначенными для другой сети????<br><br>Трансляция и маршрутизация разные вещи не связанные друг с другом.<br>NAT - просто сервис работающий поверх маршрутизации, так же как например zbfw.<br><br> https://www.opennet.dev/openforum/vsluhforumID6/296.html#8 Fri, 11 Jan 2013 12:16:38 GMT Большое спасибо Все заработало!!!<br>Ввел две строчки<br>ip routing<br>ip route 0.0.0.0 0.0.0.0 192.168.2.2<br><br>Недавно настраивал NAT на cisco 1751 и там все благополучно работало без ip route, поэтому <br> у меня возникает вопрос: зачем маршрутизатору указывать два раза куда слать пакеты, ведь по сути команда ip nat inside source list 1 interface FastEthernet0/1 overload<br><br>и команда ip route 0.0.0.0 0.0.0.0 192.168.2.2<br> <br>показывают как обращаться с пакетами предназначенными для другой сети????<br> <br> https://www.opennet.dev/openforum/vsluhforumID6/296.html#7 Fri, 11 Jan 2013 10:40:56 GMT &gt; ip nat inside source list 1 interface FastEthernet0/1 <br><br>Ну для начала включите PAT, добавив команду overload в конец вашего правила NAT.<br>ip routing должен быть включен обязательно, иначе маршрутизация не заработает.<br>Так же не вижу записи о дефолтном маршруте.<br> https://www.opennet.dev/openforum/vsluhforumID6/296.html#6 Fri, 11 Jan 2013 10:22:16 GMT Приветствую Вас уважаемые форумчане!!! Подскажите пожалуйста, столкнулся с такой же проблемой - не могу никак настроить NAT. Конфиг почти такой же, единственно у меня идет жесткая привязка ip адресов. Пробовал вводить команды:<br><br>ip routing<br>ip route 0.0.0.0 0.0.0.0 dhcp<br><br>Но не помогло. Впринципе в Packet Tracer у меня все работало и без них, а вот в жизни не получилось. Помогите пожалуйста советом.<br><br>Ниже выкладываю полный конфиг:<br><br>Current configuration : 1054 bytes<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging message-counter syslog<br>!<br>no aaa new-model<br>dot11 syslog<br>ip source-route<br>!<br>!<br>!<br>!<br>ip cef<br>multilink bundle-name authenticated<br>!<br>!<br>!<br>!<br>!<br>archive<br> log config<br> hidekeys<br>!<br>!<br>!<br>!<br>!<br>interface FastEthernet0/0<br> ip address 192.168.1.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>!<br>interface FastE https://www.opennet.dev/openforum/vsluhforumID6/296.html#5 Mon, 19 Nov 2012 04:42:59 GMT заработало, всем спасибо!<br><br>ip routing<br>ip cef<br>ip route 0.0.0.0 0.0.0.0 dhcp<br> https://www.opennet.dev/openforum/vsluhforumID6/296.html#4 Sun, 18 Nov 2012 13:58:25 GMT &gt; no ip routing <br><br>для начала включить <br><br>ip routing<br><br><br>&gt; ip route 0.0.0.0 0.0.0.0 FastEthernet0/0 <br><br>и желвтельно определиться с адресом шлюза<br><br>ip route 0.0.0.0 0.0.0.0 dhcp<br> https://www.opennet.dev/openforum/vsluhforumID6/296.html#3 Sun, 18 Nov 2012 13:54:42 GMT no ip routing ни о чем не говорит?<br><br> https://www.opennet.dev/openforum/vsluhforumID6/296.html#2 Sun, 18 Nov 2012 13:09:26 GMT &gt;[оверквотинг удален]<br>&gt; control-plane <br>&gt; !<br>&gt; !<br>&gt; line con 0 <br>&gt; line aux 0 <br>&gt; line vty 0 4 <br>&gt; login <br>&gt; !<br>&gt; end <br>&gt; [/code] <br><br>a можно увидеть вывод от "show ip route" и "show ip int FastEthernet0/0"?<br><br>и еще я бы сделал так:<br><br>conf term<br>!<br>no ip nat inside source list NAT interface FastEthernet0/0 overload<br>!<br>route-map NAT permit 10<br> match ip address NAT<br> match interface FastEthernet0/0<br>!<br>ip nat inside source route-map NAt interface FastEthernet0/0 overload<br>!<br>end<br>