kuzminalexey Posted January 18, 2017 (edited) · Report post Дано: GigabitEthernet0/0/0 -pppoe провайдер GigabitEthernet0/0/1 - внутренняя сеть Смысл такой: - на самой Cisco интернет есть. - в сети интернета нет. Я понимаю, что вопрос глупый. Просто первый раз настраиваю такое оборудование. Конфигурацию прилагаю: Current configuration : 2400 bytes ! ! Last configuration change at 19:44:05 utc Wed Jan 18 2017 ! version 15.5 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no platform punt-keepalive disable-kernel-core ! hostname RO1 ! boot-start-marker boot-end-marker ! ! vrf definition Mgmt-intf ! address-family ipv4 exit-address-family ! address-family ipv6 exit-address-family ! enable secret 5 $1$7JHv$UxqJIaIPLu/gLpQl/m8ky1 ! no aaa new-model clock timezone utc 5 0 ! ! ! ! ! ! ! ! ! ! ! ip name-server 8.8.8.8 ip dhcp excluded-address 10.10.72.1 10.10.72.50 ! ip dhcp pool Work network 10.10.72.0 255.255.248.0 default-router 10.10.72.1 domain-name mkd.ro dns-server 8.8.8.8 ! ! ! ! ! ! ! ! ! ! subscriber templating multilink bundle-name authenticated ! ! ! ! license udi pid ISR4321/K9 sn FDO20420PFC ! spanning-tree extend system-id ! username root privilege 15 secret 5 $1$Tpa2$iWimWg1XjDx ! redundancy mode none ! ! vlan internal allocation policy ascending ! ! ! ! ! ! interface GigabitEthernet0/0/0 no ip address negotiation auto pppoe enable group global pppoe-client dial-pool-number 1 ! interface GigabitEthernet0/0/1 description LAN ip address 10.10.72.1 255.255.248.0 ip nat inside ip tcp adjust-mss 1412 negotiation auto ip virtual-reassembly ! interface GigabitEthernet0/1/0 shutdown ! interface GigabitEthernet0/1/1 shutdown ! interface GigabitEthernet0/1/2 shutdown ! interface GigabitEthernet0/1/3 shutdown ! interface GigabitEthernet0 vrf forwarding Mgmt-intf no ip address shutdown negotiation auto ! interface Vlan1 no ip address shutdown ! interface Dialer0 ip address negotiated ip mtu 1452 ip nat outside encapsulation ppp dialer pool 1 dialer-group 1 ppp chap hostname v1632 ppp chap password 7 031041585 ip virtual-reassembly ! ip nat inside source list 101 interface Dialer0 overload ip forward-protocol nd ip http server ip http authentication local no ip http secure-server ip tftp source-interface GigabitEthernet0 ip route 0.0.0.0 0.0.0.0 Dialer0 ! ! ! access-list 101 permit ip 10.10.0.0 0.0.0.255 any dialer-list 1 protocol ip permit ! ! ! control-plane ! ! line con 0 password 7 1311031F0 login stopbits 1 line aux 0 stopbits 1 line vty 0 4 session-timeout 10 output password 7 06121B2C login line vty 5 97 password 7 06121B2 login ! ! end Edited January 18, 2017 by kuzminalexey Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
zhenya` Posted January 18, 2017 · Report post ip address 10.10.72.1 255.255.248.0 access-list 101 permit ip 10.10.0.0 0.0.0.255 any скорее всего должно быть access-list 101 permit ip 10.10.0.0 0.0.255.255 any п.с. password 7 лучше убирать перед постами на форумах) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Merridius Posted January 18, 2017 · Report post ip address 10.10.72.1 255.255.248.0 access-list 101 permit ip 10.10.0.0 0.0.0.255 any скорее всего должно быть access-list 101 permit ip 10.10.0.0 0.0.255.255 any Тогда уж 10.10.72.0 0.0.7.255 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vlad11 Posted January 18, 2017 · Report post п.с. password 7 лучше убирать перед постами на форумах) Password 5 тоже лучше прятать. С мощной видяхой очень быстро подбирается :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
