OpenForum RSS: маршрутизация пакетов внутри cisco https://www.opennet.ru/openforum/vsluhforumID6/28.html Проблема в следующем: <br>НА cisco 2811 поднял vpn pptp на интерфейсе virtual Template 1. Клиент подключается ему выделяется ip но внутренняя сеть недоступна. Помогите кто чем сможет.<br><br>Current configuration : 10447 bytes<br>!<br>! Last configuration change at 14:46:56 MSK Fri Aug 3 2012 by admin<br>!<br>version 12.4<br>no service pad<br>service tcp-keepalives-in<br>service tcp-keepalives-out<br>service timestamps debug datetime msec localtime<br>service timestamps log datetime msec localtime<br>service password-encryption<br>service sequence-numbers<br>!<br>hostname moscow-gw<br>!<br>boot-start-marker<br>boot system flash c2800nm-adventerprisek9-mz.124-19.bin<br>boot-end-marker<br>!<br>security authentication failure rate 3 log<br>security passwords min-length 6<br>logging buffered 12800 debugging<br>ogging buffered 12800 debugging<br>logging console critical<br>enable password 7 101C5149504745<br>!<br>aaa new-model<br>!<br>!<br>!<br>aaa session-id common<br>clock timezone MSK 3<br>clock calendar-valid<br>no ip source-route<br>!<br>!<br>ip cef<br>!<br>!<br>no ip bootp server<br>ip domai маршрутизация пакетов внутри cisco (fomim) https://www.opennet.ru/openforum/vsluhforumID6/28.html#4 Tue, 07 Aug 2012 10:29:58 GMT Помогло добавление ip unnumbered FastEthernet0/0<br>Но теперь друга проблема при добавлении ACL хотя бы одного правила разрешающего все, клиент не может подключиться<br> маршрутизация пакетов внутри cisco (McS555) https://www.opennet.ru/openforum/vsluhforumID6/28.html#3 Mon, 06 Aug 2012 08:52:08 GMT &gt;&gt; ip access-list extended NAT <br>&gt;&gt; 5 deny ip 192.168.95.0 0.0.0.255 192.168.96.0 0.0.0.255 <br>&gt;&gt; попробуй добавить!<br>&gt; Не помогло.<br>&gt; А вообще в нат что то добавлять надо?<br><br>Ну... можешь для эксперимента убрать inspect. Но с таким натом должно работать<br> маршрутизация пакетов внутри cisco (fomim) https://www.opennet.ru/openforum/vsluhforumID6/28.html#2 Mon, 06 Aug 2012 07:47:24 GMT &gt; ip access-list extended NAT <br>&gt; 5 deny ip 192.168.95.0 0.0.0.255 192.168.96.0 0.0.0.255 <br>&gt; попробуй добавить!<br><br>Не помогло.<br>А вообще в нат что то добавлять надо?<br> маршрутизация пакетов внутри cisco (McS555) https://www.opennet.ru/openforum/vsluhforumID6/28.html#1 Mon, 06 Aug 2012 07:17:11 GMT ip access-list extended NAT<br>5 deny ip 192.168.95.0 0.0.0.255 192.168.96.0 0.0.0.255<br><br>попробуй добавить!<br>