https://www.opennet.ru/openforum/vsluhforumID6/18423.html Есть железфка, в нее приходит vlan2 вот часть конфига:<br><br>interface Vlan2<br> ip address 10.0.0.1 255.0.0.0<br> ip access-group 101 in<br> ip nat outside<br>!<br>interface Vlan3<br> ip address 192.168.137.254 255.255.255.0<br> ip nat inside<br>!<br><br>ip nat inside source list 1 interface Vlan2 overload<br><br>access-list 1 permit 192.168.137.0 0.0.0.255<br><br>из сетки 192.168.137.0 доступна сеть 10.0.0.0/8, а вот наоборот нет....<br>как прописать нат в обратную сторону?<br> https://www.opennet.ru/openforum/vsluhforumID6/18423.html#2 Tue, 17 Mar 2009 03:45:58 GMT &gt;Может стоить все-таки убрать НАТ? А то ведь смысл НАТа именно в <br>&gt;том, чтобы закрыть внутреннюю сеть из вне. <br>&gt;Если убрать НАТ то остается настроить статическую маршрутизацию. <br><br>Верно, можно и без ната, там просто не у всех шлюз был.<br>Спасибо, разобрался, можно темку удалить<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/18423.html#1 Mon, 16 Mar 2009 19:55:42 GMT &gt;[оверквотинг удален]<br>&gt; ip address 192.168.137.254 255.255.255.0 <br>&gt; ip nat inside <br>&gt;! <br>&gt;<br>&gt;ip nat inside source list 1 interface Vlan2 overload <br>&gt;<br>&gt;access-list 1 permit 192.168.137.0 0.0.0.255 <br>&gt;<br>&gt;из сетки 192.168.137.0 доступна сеть 10.0.0.0/8, а вот наоборот нет.... <br>&gt;как прописать нат в обратную сторону? <br><br>Может стоить все-таки убрать НАТ? А то ведь смысл НАТа именно в том, чтобы закрыть внутреннюю сеть из вне.<br>Если убрать НАТ то остается настроить статическую маршрутизацию.<br>