Исходное сообщение
"NAT  - в чем я не прав? " Отправлено Che_Guevara, 19-Май-09 18:15
>[оверквотинг удален] >>- это стандартный ACL и для протокола IP. Что подразумевает что >>ICMP не разрешен. А вы наверное пингом проверяете :) >> >>Какой АСЛ надо использовать тогда? > >расширенный, можно именованный >ip access-list extended TEST123 > permit icmp 192.168.0.0 0.0.0.255 any > permit ip 192.168.0.0 0.0.0.255 any > deny   ip any any неа, не вышло:( вот конфиг: ! interface Serial5:1 ip address ччч.ччч.156.94 255.255.255.252 ip nat outside ! interface Ethernet0 ip address 192.168.0.1 255.255.255.240 ip nat inside ! ip nat inside source list TEST interface Serial5:1 overload ! ip access-list extended TEST permit icmp 192.168.0.0 0.0.0.255 any permit ip 192.168.0.0 0.0.0.255 any deny   ip any any

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>- это стандартный ACL и для протокола IP. Что подразумевает что >>>ICMP не разрешен. А вы наверное пингом проверяете :) >>> >>>Какой АСЛ надо использовать тогда? >> >>расширенный, можно именованный >>ip access-list extended TEST123 >> permit icmp 192.168.0.0 0.0.0.255 any >> permit ip 192.168.0.0 0.0.0.255 any >> deny ip any any > неа, не вышло:( > вот конфиг: > ! > interface Serial5:1 > ip address ччч.ччч.156.94 255.255.255.252 > ip nat outside > ! > interface Ethernet0 > ip address 192.168.0.1 255.255.255.240 > ip nat inside > ! > ip nat inside source list TEST interface Serial5:1 overload > ! > ip access-list extended TEST > permit icmp 192.168.0.0 0.0.0.255 any > permit ip 192.168.0.0 0.0.0.255 any > deny ip any any
	Введите код, изображенный на картинке: