Исходное сообщение
"NAT на Cisco 2621xm" Отправлено Tiunov Igor, 27-Апр-11 16:12
>> принципиальное отличие двух строчек: >> ip nat inside source static 192.168.14.2 interface FastEthernet0/0.9 >> ip nat inside source static 192.168.14.2 <второй внешний ip> > в первом случае натится в ИП интерфейса, во втором во второй ИП > и я не понял какой вариант у вас работает? > "При конфигурации указанной во втором варианте vpn устройство, которому нужен статический > NAT отказывается работать" > "Как только эти два адреса стали из одной подсети, заработал только второй > вариант." Рабочий вариант сейчас вот этот: interface FastEthernet0/0 no ip address speed auto full-duplex ! interface FastEthernet0/0.9 encapsulation dot1Q 9 ip address <внешний ip> 255.255.255.240 ip nat outside ! interface FastEthernet0/0.14 encapsulation dot1Q 14 ip address 192.168.14.1 255.255.255.0 ip nat inside ! interface FastEthernet0/1 no ip address duplex auto speed auto ! ip nat inside source static 192.168.14.2 interface FastEthernet0/0.9 no ip http server ip classless ip route 0.0.0.0 0.0.0.0 <шлюз провайдера> Принципиальное отличие мне бы хотелось понять в самом механизме NAT в этих случаях. Например сейчас с самого устройства Cisco 2621xm внешние адреса не пингуются, в том числе и шлюз ISP, а нат работает, vpn пробрасывается по статическому NAT, связь есть.