Ошибка в NAT

@alexashka_07 · Регистрация: 20.10.2014

Студворк — интернет-сервис помощи студентам

Помогите найти ошибку

Кликните здесь для просмотра всего текста

Current configuration : 844 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
resource policy
!
ip subnet-zero
!
!
ip cef
!
!
ip name-server 95.167.167.96
!
!
!
!
interface GigabitEthernet0/0
ip address 192.168.10.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address ***.***.***.190 255.255.255.252
ip nat outside
duplex auto
speed auto
!
ip classless
ip dns server
!
ip http server
ip nat pool FSB ***.***.***. 190 ***.***.***.190 netmask 255.255.255.252
ip nat inside source list 100 interface GigabitEthernet0/1 overload
!
access-list 100 permit ip 192.168.10.0 0.0.0.255 any
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
login
!
scheduler allocate 20000 1000
!
end

Суть в следующем: имеется локалка на 6 компов в 2 разных зданиях компы подключать планирую на свичах cisco 2960, у все права равные. Из этого добра кабель идет в роултер cisco 2851 на котором необходимо настроить NAT, на втором конце висит 1 ip адрес от ростелекома со статическим адресом.

как я понимаю требуется настроить ACL, в нем я указываю полный доступ для всех абонентов сети, далее указываю что с 0/0 внутренняя 0/1 внешнят и на этом месте у меня както нечего не работает, при этом пинг с роултера на шлюз ростелекомовский, а на компьютер сети не идет, хотя в другую сторону все нормально.

Jabbson · 20.10.2014, 12:31

покажите "show ip route"

@Иван19902012 · 20.10.2014, 13:26

в принципе nat настроить можно проще

Кликните здесь для просмотра всего текста

Router#sh run
Building configuration...

Current configuration : 767 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
ip cef
no ipv6 cef
!
spanning-tree mode pvst
!
interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 5.5.5.5 255.255.255.252
ip nat outside
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip nat inside source list ext interface FastEthernet0/1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0/1
!
ip flow-export version 9
!
ip access-list standard ext
permit 192.168.1.0 0.0.0.255
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
end

Jabbson · 20.10.2014, 13:28

Иван19902012,
а в чем упрощение?

@Иван19902012 · 20.10.2014, 13:47

без пула, команд меньше

Jabbson · 20.10.2014, 14:32

Иван19902012,

Сообщение от Иван19902012

без пула, команд меньше

так он и не использовался в выводе выше

@Иван19902012 · 20.10.2014, 14:35

эмм, ip nat pool FSB ***.***.***. 190 ***.***.***.190 netmask 255.255.255.252

ну не суть, я просто написал способ для себя удобный, может кому пригодится, кстати Вы мне его когда то и посоветовали)

Jabbson · 20.10.2014, 14:38

Сообщение от Иван19902012

ip nat pool FSB ***.***.***. 190 ***.***.***.190 netmask 255.255.255.252

та нее, я не говорю, что там нет этой команды, я говорю, что она не используется)
И тут дело не в удобности, а в том, какие задачи решаются, а именно - во что должно транслироваться, хотя в этом случае он, конечно не нужен))

@Иван19902012 · 20.10.2014, 14:57

ааааа)))

Новые блоги и статьи Все статьи Все блоги /
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .

@alexashka_07 0 / 0 / 0 Регистрация: 20.10.2014 Сообщений: 16

	Ошибка в NAT 20.10.2014, 12:08. Показов 1048. Ответов 8 Метки нет (Все метки) Помогите найти ошибку Кликните здесь для просмотра всего текста Current configuration : 844 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! ! no aaa new-model ! resource policy ! ip subnet-zero ! ! ip cef ! ! ip name-server 95.167.167.96 ! ! ! ! interface GigabitEthernet0/0 ip address 192.168.10.1 255.255.255.0 ip nat inside duplex auto speed auto ! interface GigabitEthernet0/1 ip address *...190 255.255.255.252 ip nat outside duplex auto speed auto ! ip classless ip dns server ! ip http server ip nat pool FSB ... 190 ..**.190 netmask 255.255.255.252 ip nat inside source list 100 interface GigabitEthernet0/1 overload ! access-list 100 permit ip 192.168.10.0 0.0.0.255 any ! control-plane ! ! line con 0 line aux 0 line vty 0 4 login ! scheduler allocate 20000 1000 ! end Суть в следующем: имеется локалка на 6 компов в 2 разных зданиях компы подключать планирую на свичах cisco 2960, у все права равные. Из этого добра кабель идет в роултер cisco 2851 на котором необходимо настроить NAT, на втором конце висит 1 ip адрес от ростелекома со статическим адресом. как я понимаю требуется настроить ACL, в нем я указываю полный доступ для всех абонентов сети, далее указываю что с 0/0 внутренняя 0/1 внешнят и на этом месте у меня както нечего не работает, при этом пинг с роултера на шлюз ростелекомовский, а на компьютер сети не идет, хотя в другую сторону все нормально. 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	20.10.2014, 12:31
	покажите "show ip route" 0

@Иван19902012 59 / 59 / 9 Регистрация: 24.10.2012 Сообщений: 1,200
	20.10.2014, 13:26
	в принципе nat настроить можно проще Кликните здесь для просмотра всего текста Router#sh run Building configuration... Current configuration : 767 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router ! ip cef no ipv6 cef ! spanning-tree mode pvst ! interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip nat inside duplex auto speed auto ! interface FastEthernet0/1 ip address 5.5.5.5 255.255.255.252 ip nat outside duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip nat inside source list ext interface FastEthernet0/1 overload ip classless ip route 0.0.0.0 0.0.0.0 FastEthernet0/1 ! ip flow-export version 9 ! ip access-list standard ext permit 192.168.1.0 0.0.0.255 ! line con 0 ! line aux 0 ! line vty 0 4 login ! end 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	20.10.2014, 13:28
	Иван19902012, а в чем упрощение? 0

@Иван19902012 59 / 59 / 9 Регистрация: 24.10.2012 Сообщений: 1,200
	20.10.2014, 13:47
	без пула, команд меньше 0

@Иван19902012 59 / 59 / 9 Регистрация: 24.10.2012 Сообщений: 1,200
	20.10.2014, 14:35
	эмм, ip nat pool FSB *... 190 ..*.190 netmask 255.255.255.252 ну не суть, я просто написал способ для себя удобный, может кому пригодится, кстати Вы мне его когда то и посоветовали) 0

@Иван19902012 59 / 59 / 9 Регистрация: 24.10.2012 Сообщений: 1,200
	20.10.2014, 14:57
	ааааа))) 0