https://opennet.ru/openforum/vsluhforumID6/18251.html Доброго всем времени суток. Имею Cisco Catalyst 3560-24T Столкнулся с такой проблемой.<br><br>Имею с провайдером стык на серых ип (к примеру у меня 10.60.2.1 у них 10.60.2.2) <br>Далее они выделили мне сеть внешних адресов с маской /29.<br><br>Вопрос. Как настроить кошака Чтоб входящее соединение (провайдер) было на fa0/1<br>А моя сеть висела на fa0/2??<br><br>P.S. Сам в цисках неособо шарю. ПОднял все на linux пока. Но нужно именно аппаратное решение...<br> https://opennet.ru/openforum/vsluhforumID6/18251.html#7 Tue, 17 Feb 2009 10:11:20 GMT Вобщем все заработало. Осталась единственная проблема. <br><br>Провайдер выдал подсеть X.Y.255.128/28 <br><br>Соответственно я имею адреса с X.Y.255.129 по X.Y.255.142 <br>Broadcast: X.Y.255.143 <br><br>На циску ставлю адрес X.Y.255.129 mask 255.255.255.240 <br><br>На устройство за циской X.Y.255.141 netmask 255.255.255.240 broadcast X.Y.255.143 <br><br>И неработает. Хотя если назначу устройству за циской ип с 130 по 140 то все работает. <br>Вопрос! Почему неработает адрес X.Y.255.141??? <br><br>Именно он мне жизненно необходим!<br><br><br> https://opennet.ru/openforum/vsluhforumID6/18251.html#6 Tue, 17 Feb 2009 06:11:53 GMT &gt;Gateway of last resort is not set <br>&gt;<br>&gt; 84.0.0.0/28 is subnetted, 1 subnets <br>&gt;C 84.201.255.128 is directly connected, FastEthernet0/2 <br>&gt;<br><br>У Вас нет дефолта и второй интерфейс куда-то пропал...<br><br>покажите sh ip int brief<br> https://opennet.ru/openforum/vsluhforumID6/18251.html#5 Tue, 17 Feb 2009 06:06:20 GMT #sh ip route<br>Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP<br> D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area<br> N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2<br> E1 - OSPF external type 1, E2 - OSPF external type 2<br> i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2<br> ia - IS-IS inter area, * - candidate default, U - per-user static route<br> o - ODR, P - periodic downloaded static route<br><br>Gateway of last resort is not set<br><br> 84.0.0.0/28 is subnetted, 1 subnets<br>C 84.201.255.128 is directly connected, FastEthernet0/2<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/18251.html#4 Tue, 17 Feb 2009 05:55:46 GMT Нужен НАТ, ваш свитч НАТ-а не поддерживает, так что придется НАТить на Линуье или другом роутере.<br> https://opennet.ru/openforum/vsluhforumID6/18251.html#3 Tue, 17 Feb 2009 05:55:33 GMT &gt;Пингую внешний ип с циски <br>&gt;<br>&gt;ping X.X.X.X source fa0/2 - все пингуется нормально <br>&gt;<br>&gt;Пингую циску с ДМЗ - все нормально <br>&gt;<br>&gt;Но с ДМЗ непингуется ниодин адрес, стоящий за циской. Насколько я понимаю <br>&gt;надо настроить форвардинг. А как? =) <br><br>ip routing, но он у Вас уже и так включен.<br><br>Покажите sh ip route<br> https://opennet.ru/openforum/vsluhforumID6/18251.html#2 Tue, 17 Feb 2009 05:41:11 GMT Все сделал так как Вы описали. получился вот такой конфиг.<br><br>...................... <br><br>ip subnet-zero <br>ip routing <br>no ip domain-lookup <br>ip name-server 91.144.164.1 <br>! <br>! <br>! <br>! <br>no file verify auto <br>spanning-tree mode pvst <br>spanning-tree extend system-id <br>! <br>vlan internal allocation policy ascending <br>! <br>! <br>interface Loopback0 <br> no ip address <br>! <br>interface FastEthernet0/1 <br> no switchport <br> ip address 10.60.2.1 255.255.255.252 <br>! <br>interface FastEthernet0/2 <br> no switchport <br> ip address A.B.C.D 255.255.255.248 <br><br>.................... <br><br>! <br>ip classless <br>ip route 0.0.0.0 0.0.0.0 10.60.2.2 <br>no ip http server <br>....................<br><br>Пингую внешний ип с циски<br><br>ping X.X.X.X source fa0/2 - все пингуется нормально<br><br>Пингую циску с ДМЗ - все нормально<br><br>Но с ДМЗ непингуется ниодин адрес, стоящий за циской. Насколько я понимаю надо настроить форвардинг. А как? =)<br><br><br> https://opennet.ru/openforum/vsluhforumID6/18251.html#1 Mon, 16 Feb 2009 13:48:49 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Имею с провайдером стык на серых ип (к примеру у меня 10.60.2.1 <br>&gt;у них 10.60.2.2) <br>&gt;Далее они выделили мне сеть внешних адресов с маской /29. <br>&gt;<br>&gt;Вопрос. Как настроить кошака Чтоб входящее соединение (провайдер) было на fa0/1 <br>&gt;А моя сеть висела на fa0/2?? <br>&gt;<br>&gt;P.S. Сам в цисках неособо шарю. ПОднял все на linux пока. Но <br>&gt;нужно именно аппаратное решение... <br><br>conf t<br>int fa 0/1<br>no switch<br>ip add 10.60.2.1 255.255.255.252<br>int fa 0/2<br>no switch<br>ip add ...<br>end<br>wr mem<br>