https://www.opennet.ru/openforum/vsluhforumID6/658.html приветствую всех!<br><br>Возникла проблема настроить банально роутер Cisco2801 (опыт минимальный). Помучав немного гугл - настроил, но пинги и трасерты не идут из локальной сети в интернет - что очень печально и на водит на мысль , а ничего ли больше не прикрыто...<br><br>помогите решить проблему с пингами и трасертами.<br><br>interface FastEthernet0/0<br> description === LAN ===<br> ip address 192.168.3.1 255.255.255.0<br> ip accounting output-packets<br> ip nat inside<br> ip virtual-reassembly in<br> speed auto<br> full-duplex<br> no mop enabled<br>!<br>interface FastEthernet0/1<br> description === Internet ===<br> ip address 195.***.***.155 255.255.255.240<br> ip nat outside<br> ip virtual-reassembly in<br> duplex auto<br> speed auto<br>!<br>ip forward-protocol nd<br>!<br>!<br>no ip http server<br>no ip http secure-server<br>ip dns server<br>ip nat inside source list nat interface FastEthernet0/1 overload<br>ip route 0.0.0.0 0.0.0.0 195.***.***.145<br>!<br>ip access-list extended nat<br> permit tcp any any<br> permit icmp any any echo-reply<br>!<br>logging esm config<br>!<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/658.html#3 Fri, 29 Mar 2013 12:48:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt; permit icmp any any echo-reply <br>&gt;&gt; !<br>&gt;&gt; logging esm config <br>&gt;&gt; !<br>&gt; DNS- udp.<br>&gt; ping - это не только echo-reply но и echo-request.<br>&gt; Прежде, чем что-то делать надо включить голову....<br>&gt; попробуйте начать с <br>&gt; permit ip any any <br>&gt; и когда все заработает - начинать писать блокировки.<br><br>Спасибо, заработало!!!<br> https://www.opennet.ru/openforum/vsluhforumID6/658.html#2 Fri, 29 Mar 2013 06:34:52 GMT &gt;[оверквотинг удален]<br>&gt; ip dns server <br>&gt; ip nat inside source list nat interface FastEthernet0/1 overload <br>&gt; ip route 0.0.0.0 0.0.0.0 195.***.***.145 <br>&gt; !<br>&gt; ip access-list extended nat <br>&gt; permit tcp any any <br>&gt; permit icmp any any echo-reply <br>&gt; !<br>&gt; logging esm config <br>&gt; !<br><br>DNS- udp.<br>ping - это не только echo-reply но и echo-request.<br><br>Прежде, чем что-то делать надо включить голову....<br>попробуйте начать с <br><br>permit ip any any<br>и когда все заработает - начинать писать блокировки.<br> https://www.opennet.ru/openforum/vsluhforumID6/658.html#1 Fri, 29 Mar 2013 06:13:44 GMT &gt; ip access-list extended nat <br>&gt; permit tcp any any <br>&gt; permit icmp any any echo-reply <br><br>вот тут основная проблема<br>ощущение что не тот гугл использовали...<br><br>