Исходное сообщение
"cisco 871 настройка NAT" Отправлено tolyanich139, 12-Фев-14 16:51
Добрый день! Не могу понять в чем проблема. С циски интернет пингуется, а из локальной сети нет. При этом 10.10.10.1 сама циска, как шлюз пингуется. IP в локалке настраиваю вручную. Конфиг циски таков: Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(4)T7, RELEASE SOFTWARE (fc1) no aaa new-model ! resource policy ! clock timezone PCTime 3 ip subnet-zero no ip source-route ip cef ! ip tcp synwait-time 10 no ip bootp server ip domain name yourdomain.com ip name-server 8.8.8.8 ip ssh time-out 60 ip ssh authentication-retries 2 ! crypto pki trustpoint TP-self-signed-1087445922 enrollment selfsigned subject-name cn=IOS-Self-Signed-Certificate-1087445922 revocation-check none rsakeypair TP-self-signed-1087445922 ! crypto pki certificate chain TP-self-signed-1087445922 certificate self-signed 01   3082024F ****   quit username * privilege 15 secret 5 $1$r****P. ! interface FastEthernet0 ! interface FastEthernet1 ! interface FastEthernet2 ! interface FastEthernet3 (тут локалка с 10.10.10.0/24) ! interface FastEthernet4 (тут приход от прова) ip address x.x.x.149 255.255.255.0 ip nat outside ip nat enable ip virtual-reassembly duplex auto speed auto ! interface Vlan1 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$ ip address 10.10.10.1 255.255.255.0 ip access-group 1 in no ip redirects no ip unreachables no ip proxy-arp ip nat inside ip virtual-reassembly ip route-cache flow ip tcp adjust-mss 1452 ! ip classless ip route 0.0.0.0 0.0.0.0 x.x.x.120 ! ip http server ip http authentication local ip http secure-server ip http timeout-policy idle 60 life 86400 requests 10000 ip nat inside source list 1 interface FastEthernet4 overload ! logging trap debugging access-list 1 remark INSIDE_IF=Vlan1 access-list 1 remark SDM_ACL Category=2 access-list 1 permit 10.10.10.0 0.0.0.255 no cdp run ! control-plane ! line con 0 login local no modem enable transport output telnet line aux 0 login local transport output telnet line vty 0 4 privilege level 15 login local transport input telnet ssh ! scheduler max-task-time 5000 scheduler allocate 4000 1000 scheduler interval 500 end Подозреваю, что где-то ошибка в acl? Но, что именно? Большое спасибо!

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Добрый день! > Не могу понять в чем проблема. С циски интернет пингуется, а из > локальной сети нет. При этом 10.10.10.1 сама циска, как шлюз пингуется. > IP в локалке настраиваю вручную. > Конфиг циски таков: > Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(4)T7, RELEASE > SOFTWARE (fc1) > no aaa new-model > ! > resource policy > ! > clock timezone PCTime 3 > ip subnet-zero > no ip source-route > ip cef > ! > ip tcp synwait-time 10 > no ip bootp server > ip domain name yourdomain.com > ip name-server 8.8.8.8 > ip ssh time-out 60 > ip ssh authentication-retries 2 > ! > crypto pki trustpoint TP-self-signed-1087445922 > enrollment selfsigned > subject-name cn=IOS-Self-Signed-Certificate-1087445922 > revocation-check none > rsakeypair TP-self-signed-1087445922 > ! > crypto pki certificate chain TP-self-signed-1087445922 > certificate self-signed 01 > 3082024F **** > quit > username * privilege 15 secret 5 $1$r****P. > ! > interface FastEthernet0 > ! > interface FastEthernet1 > ! > interface FastEthernet2 > ! > interface FastEthernet3 (тут локалка с 10.10.10.0/24) > ! > interface FastEthernet4 (тут приход от прова) > ip address x.x.x.149 255.255.255.0 > ip nat outside > ip nat enable > ip virtual-reassembly > duplex auto > speed auto > ! > interface Vlan1 > description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$ > ip address 10.10.10.1 255.255.255.0 > ip access-group 1 in > no ip redirects > no ip unreachables > no ip proxy-arp > ip nat inside > ip virtual-reassembly > ip route-cache flow > ip tcp adjust-mss 1452 > ! > ip classless > ip route 0.0.0.0 0.0.0.0 x.x.x.120 > ! > ip http server > ip http authentication local > ip http secure-server > ip http timeout-policy idle 60 life 86400 requests 10000 > ip nat inside source list 1 interface FastEthernet4 overload > ! > logging trap debugging > access-list 1 remark INSIDE_IF=Vlan1 > access-list 1 remark SDM_ACL Category=2 > access-list 1 permit 10.10.10.0 0.0.0.255 > no cdp run > ! > control-plane > ! > line con 0 > login local > no modem enable > transport output telnet > line aux 0 > login local > transport output telnet > line vty 0 4 > privilege level 15 > login local > transport input telnet ssh > ! > scheduler max-task-time 5000 > scheduler allocate 4000 1000 > scheduler interval 500 > end > Подозреваю, что где-то ошибка в acl? Но, что именно? > Большое спасибо!
	Введите код, изображенный на картинке: