https://www.opennet.ru/openforum/vsluhforumID6/17115.html Собственно трабл в следующем не сохраняется в конфиге после перезагрузки строка вида<br>ip nat inside source static tcp х.х.х.х 25 у.у.у.у 25 extendable<br>т.е. вписываешь эту строку, говоришь wr mem, перезагружжешь жезезку и нет этой строки, хотя есть еще куча проброшенных портов и они все есть, пропадает только проброс по 25 порту.<br>Железка 2811, Cisco IOS Software, 2800 Software (C2800NM-ADVIPSERVICESK9-M), Version 12.4(4)T2, RELEASE SOFTWARE (fc1)<br>Сталкивался мож кто?<br> https://www.opennet.ru/openforum/vsluhforumID6/17115.html#37 Thu, 04 Jun 2009 19:40:13 GMT &gt;&gt;&gt;ктонибуть на 12.4.23 проверял? <br>&gt;&gt;<br>&gt;&gt;такая же проблема....что делать? решилась ли проблема с переутановкой нового софта для <br>&gt;&gt;циски? у меня версия 12.4.8.....короче,жопа какая-то <br>&gt;<br>&gt;последнее на чём пробовал 12.4(22)T проблема не решилась, пришлось расширить сознание чтоб <br>&gt;перестать считать это проблемой:) <br>&gt;был совет использовать vrf, но я не проверял... <br><br>Уф, я уж и забыл про эту проблему ... как давно это было.<br>В общем через vtf у меня уже давно не пропадает, т.е. перестала пропадать, но(!) я еще до кучи разнес порты назначения и IP сервера назначения, т.е.:<br>---<br>ip nat inside source static tcp 192.168.xxx.15 2526 195.xxx.xxx.139 25 vrf ISP1 extendable match-in-vrf<br>ip nat inside source static tcp 192.168.xxx.15 2527 78.xxx.xxx.131 25 vrf ISP3 extendable match-in-vrf<br>---<br>И еще у меня такое есть на другой сервер:<br>ip nat inside source static tcp 172.16.xxx.5 25 195.xxx.xxx.137 25 vrf ISP1 extendable match-in-vrf<br>Итого три фходящих соединения на 25-й порт !<br><br>ЗЫ System image file is "flas https://www.opennet.ru/openforum/vsluhforumID6/17115.html#36 Thu, 04 Jun 2009 11:20:40 GMT &gt;&gt;ктонибуть на 12.4.23 проверял? <br>&gt;<br>&gt;такая же проблема....что делать? решилась ли проблема с переутановкой нового софта для <br>&gt;циски? у меня версия 12.4.8.....короче,жопа какая-то <br><br>последнее на чём пробовал 12.4(22)T проблема не решилась, пришлось расширить сознание чтоб перестать считать это проблемой:)<br>был совет использовать vrf, но я не проверял...<br> https://www.opennet.ru/openforum/vsluhforumID6/17115.html#35 Thu, 04 Jun 2009 10:02:36 GMT &gt;ктонибуть на 12.4.23 проверял? <br><br>такая же проблема....что делать? решилась ли проблема с переутановкой нового софта для циски? у меня версия 12.4.8.....короче,жопа какая-то<br> https://www.opennet.ru/openforum/vsluhforumID6/17115.html#34 Mon, 17 Nov 2008 11:09:34 GMT ктонибуть на 12.4.23 проверял?<br> https://www.opennet.ru/openforum/vsluhforumID6/17115.html#33 Thu, 13 Nov 2008 18:43:59 GMT &gt;... <br>&gt;!(19x.xxx.xxx.1 - gw для ISP1) <br>&gt;ip route vrf ISP1 19x.xxx.xxx.121 255.255.255.255 FastEthernet0/0.5 19x.xxx.xxx.1 <br>&gt;... <br><br>Ну и само-собой и это конечно :-)<br>ip route vrf ISP1 0.0.0.0 0.0.0.0 19x.xxx.xx.1 name ISP1 track 123<br>Но(!) этот маршрут именно в vrf ISP1 находится, - у меня он через ospf предается в 'основу' через "default-information originate"<br>Так пингуется в vrf:<br>#ping vrf ISP1 бла.бла.бла.бла<br><br>PS Многие фичи VRF есть _только_ в T версиях !<br>PSPS Перегружал не так давно, но у меня за пару месяцев, дык тока раз, пара строчек из трех слетела:<br>Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(15)T3<br>xxx uptime is 1 week, 12 hours, 57 minutes<br>C 12.4(20)T-ой ветки чего-то намудрили с DMVPN, стал через раз работать :-( Т.е. просто перегружаешся и капец, соединения есть, все поднимается, а пакеты не идут ;(<br>Пришлось откатится на эту ...<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/17115.html#32 Thu, 06 Nov 2008 08:52:16 GMT c2800nm-adventerprisek9-mz.124-21a также недолго продержалась.<br>З.Ы. так получилось что неделю железка стояла включенной, но непристёгнутой к сети - при этом трансляция не пропадала!!!<br> https://www.opennet.ru/openforum/vsluhforumID6/17115.html#31 Fri, 24 Oct 2008 05:30:10 GMT &gt;[оверквотинг удален]<br>&gt; ip nbar protocol-discovery <br>&gt; ip nat outside <br>&gt; ip virtual-reassembly <br>&gt; no cdp enable <br>&gt;... <br>&gt;ip nat inside source static tcp 172.x.x.1 25 19x.xxx.xxx.137 25 vrf ISP1 <br>&gt;extendable match-in-vrf <br>&gt;... <br>&gt;Ну и про маршрутизацию не забудь, у меня на ospf, и gre <br>&gt;туннель еще там внутри между vrf-ом и основой. <br><br>Забыл добавить:<br>...<br>ip nat inside source route-map RMAP_ISP1 interface FastEthernet0/0.5 vrf ISP1 overload<br>...<br>route-map RMAP_ISP1 permit 1<br> match ip address 121<br>...<br>access-list 121 remark ACC ISP1<br>access-list 121 permit ip 172.x.x.0 0.0.0.255 any<br>и т.п. по вкусу.<br><br>Ну и если юзаете ip sla и track то у меня добавлено для очистки ната:<br><br>track 123 rtr 1 reachability<br> delay down 60 up 30<br><br>ip sla 1<br> icmp-echo 19x.xxx.xxx.121 source-interface FastEthernet0/0.5<br> timeout 2000<br> vrf ISP1<br> frequency 5<br>... <br>!(19x.xxx.xxx.1 - gw для ISP1)<br>ip route vrf ISP1 19x.xxx.xxx.121 255.255.255.255 FastEthernet0/0.5 19x.xxx.xxx.1<br>...<br>event manager applet ISP1_SWITCHED https://www.opennet.ru/openforum/vsluhforumID6/17115.html#30 Fri, 24 Oct 2008 04:33:36 GMT &gt;&gt;c2800nm-adventerprisek9-mz.124-22.T.bin не продержался и восьми часов:(( <br>&gt;<br>&gt;На этой у меня продержалась около суток ) <br><br>Была у меня подобная проблема, мучала она меня некоторое время...<br>А попробуй тот интерфейс в vrf изолировать:<br>...<br>ip vrf ISP1<br> rd 65000:1<br> route-target export 65000:1<br> route-target import 65000:1<br>...<br><br>interface FastEthernet0/0.5<br> description ### ISP1 ###$ETH-LAN$<br> encapsulation dot1Q 20<br> ip vrf forwarding ISP1<br> ip address 19x.xxx.xxx.138 255.255.255.224<br> ip verify unicast reverse-path<br> no ip redirects<br> no ip proxy-arp<br> ip nbar protocol-discovery<br> ip nat outside<br> ip virtual-reassembly<br> no cdp enable<br>...<br>ip nat inside source static tcp 172.x.x.1 25 19x.xxx.xxx.137 25 vrf ISP1 extendable match-in-vrf<br>...<br>Ну и про маршрутизацию не забудь, у меня на ospf, и gre туннель еще там внутри между vrf-ом и основой.<br> https://www.opennet.ru/openforum/vsluhforumID6/17115.html#29 Tue, 14 Oct 2008 08:24:36 GMT &gt;c2800nm-adventerprisek9-mz.124-22.T.bin не продержался и восьми часов:(( <br><br>На этой у меня продержалась около суток )<br>