В общем, имеем в наличие маршрутизатор Cisco 2600 XM Series.
Задача такая:
1. Настроить соединение с VPN провайдера по PPTP, а лучше по L2TP.
2. Настроить NAT для выхода домашней локальной сети в интернет, но с сохранением работы в локальной сети провайдера.Конфиг сейчас такой:
Current configuration : 2045 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service internal
!
hostname Router
!
enable password
!
username admin privilege 15 password
ip subnet-zero
no ip gratuitous-arps
!
!
ip name-server 88.84.196.98
ip name-server 88.84.196.103
ip name-server 80.252.130.254
ip dhcp excluded-address 192.168.1.200 192.168.1.254
!
ip dhcp pool FirstPool
network 192.168.1.0 255.255.255.0
default-router 192.168.1.50
dns-server 88.84.196.98
!
ip multicast-routing
vpdn enable
!
vpdn-group 1
request-dialin
protocol pptp
rotary-group 0
initiate-to ip 80.252.147.166
!
fax interface-type fax-mail
mta receive maximum-recipients 0
!
interface ATM0/0
no ip address
shutdown
no atm ilmi-keepalive
dsl operating-mode auto
!
interface FastEthernet0/0
ip address 10.244.1.69 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.1.50 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface Virtual-Template1
no ip address
!
interface Dialer0
mtu 1450
ip address negotiated
ip nat outside
ip pim dense-mode
encapsulation ppp
dialer in-band
dialer idle-timeout 0
dialer string 123
dialer vpdn
dialer-group 1
no cdp enable
ppp chap hostname ...
ppp chap password ...
!
ip nat pool pool1 192.168.1.0 192.168.1.254 netmask 255.255.255.0
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source list acl1 pool pool1
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 10.244.0.0 255.255.0.0 10.244.1.254
ip route 80.252.147.166 255.255.255.255 10.244.1.254
ip route 88.84.196.98 255.255.255.255 10.244.1.254
ip route 88.84.196.103 255.255.255.255 10.244.1.254
no ip http server
ip pim bidir-enable
!
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
!
call rsvp-sync
!
mgcp profile default
!
dial-peer cor custom
!
line con 0
speed 115200
line aux 0
line vty 0 4
password
login
!
endCisco соединяется с провайдером без проблем, но из сети 192.168.1.0 нет выхода в интернет и не видна локальная сеть. Подскажите пожалуйста куда копать и что не так?
Исключил интерфейс Fa0/0 из nat командой no ip nat outside и заработал интернет, но теперь не вижу локальной сети провайдера. Что делать? Еще один вопрос появился. Какая максимальная скорость у интерфейса dialer0? А то больше 10 Мегабит не развивает на тестах.