https://mobile.opennet.me/openforum/vsluhforumID6/15187.html Добрый день !<br><br>Подскажите есть вообще возможность организовать доступ двух локальных сетей (192.168.х.х и 172.17.х.х) в Интернет при условии что у меня только один внешний IP адрес провайдера. У меня просто на AS5350 не получается правильно настроить акссес листы , даже если прописываю два пермита а одном акссес листе , то работает инет всё равно только в одной локалке.<br> https://mobile.opennet.me/openforum/vsluhforumID6/15187.html#5 Fri, 18 Jan 2008 05:22:40 GMT <br>&gt;[оверквотинг удален]<br>&gt; ! <br>&gt;<br>&gt;лично я бы вообще не заморачивался в твоем случае с пулами, а <br>&gt;написал еще проще: <br>&gt;ip nat inside source list 1 interface FastEthernet0/1 overload <br>&gt;access-list 1 permit 172.17.3.0 0.0.0.63 <br>&gt;access-list 1 permit 192.168.0.0 0.0.0.255 <br>&gt;<br>&gt;ессно убрав предварительно ip nat inside source list 1 pool InternalPool <br>&gt;и pool InternalPool <br><br>Спасибо большое , всё заработало<br> https://mobile.opennet.me/openforum/vsluhforumID6/15187.html#4 Sat, 05 Jan 2008 19:06:36 GMT <br>&gt;Если прописываю ещё строчку <br>&gt;access-list 1 permit 192.168.0.0 0.0.0.255 <br>&gt;то работает инет всё равно только в подсети 172.ххх... <br><br>Странно что оно вообще как-то работает. Вот так должно быть:<br><br>ip nat inside source list 1 pool InternalPool overload ! ключевое слово overload<br>access-list 1 permit 172.17.3.0 0.0.0.63 ! тут инверсная маска точнее<br>access-list 1 permit 192.168.0.0 0.0.0.255 ! <br><br>лично я бы вообще не заморачивался в твоем случае с пулами, а написал еще проще:<br>ip nat inside source list 1 interface FastEthernet0/1 overload<br>access-list 1 permit 172.17.3.0 0.0.0.63<br>access-list 1 permit 192.168.0.0 0.0.0.255<br><br>ессно убрав предварительно ip nat inside source list 1 pool InternalPool<br>и pool InternalPool<br> https://mobile.opennet.me/openforum/vsluhforumID6/15187.html#3 Sat, 05 Jan 2008 18:28:04 GMT &gt;&gt;Добрый день ! <br>&gt;&gt;<br>&gt;&gt;Подскажите есть вообще возможность организовать доступ двух локальных сетей (192.168.х.х и 172.17.х.х) <br>&gt;&gt;в Интернет при условии что у меня только один внешний IP <br>&gt;&gt;адрес провайдера. У меня просто на AS5350 не получается правильно настроить <br>&gt;&gt;акссес листы , даже если прописываю два пермита а одном акссес <br>&gt;&gt;листе , то работает инет всё равно только в одной локалке. <br>&gt;Конфиг бы посмотреть <br><br>вот текущий конфиг 5350<br><br>version 12.3<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname as5350<br>!<br>boot-start-marker<br>no boot startup-test<br>boot-end-marker<br>!<br>resource-pool disable<br>syscon address 172.17.3.1 as5300<br>syscon shelf-id 0<br>spe default-firmware spe-firmware-1<br>no aaa new-model<br>ip subnet-zero<br>!<br>!<br>ip cef<br>ip dhcp smart-relay<br>!<br>controller E1 1/0<br>!<br>controller E1 1/1<br>!<br>interface FastEthernet0/0<br> no ip address<br> load-interval 30<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/0.1 https://mobile.opennet.me/openforum/vsluhforumID6/15187.html#2 Fri, 04 Jan 2008 18:31:44 GMT &gt;Добрый день ! <br>&gt;<br>&gt;Подскажите есть вообще возможность организовать доступ двух локальных сетей (192.168.х.х и 172.17.х.х) <br>&gt;в Интернет при условии что у меня только один внешний IP <br>&gt;адрес провайдера. <br><br>Попробовать настроить NAT ?<br> https://mobile.opennet.me/openforum/vsluhforumID6/15187.html#1 Fri, 04 Jan 2008 11:31:28 GMT &gt;Добрый день ! <br>&gt;<br>&gt;Подскажите есть вообще возможность организовать доступ двух локальных сетей (192.168.х.х и 172.17.х.х) <br>&gt;в Интернет при условии что у меня только один внешний IP <br>&gt;адрес провайдера. У меня просто на AS5350 не получается правильно настроить <br>&gt;акссес листы , даже если прописываю два пермита а одном акссес <br>&gt;листе , то работает инет всё равно только в одной локалке. <br><br>Конфиг бы посмотреть<br><br>