Исходное сообщение
"2801 и два PPPOE" Отправлено Astore, 30-Сен-09 15:03
>[оверквотинг удален] > permit ip 192.168.250.0 0.0.0.255 any > deny   ip any any >ip access-list extended NetNatINT > deny   ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255 > permit ip 192.168.1.0 0.0.0.255 any > permit ip 192.168.250.0 0.0.0.255 any > deny   ip any any >как циска поймет куда натить если ACL у вас одинаковые? >в акцессе для иннета запрещаете адреса к лок ресурсам, акцесс для лок >ресурсов соответственно наоборот. Да вы были правы все заработало! привожу access lists для сл поколений! belarus-cisco#show ip access-lists NetNatINT Extended IP access list NetNatINT     6 permit ip any 444.444.444.32 0.0.0.31     8 permit ip any 222.333.222.222 0.127.255.255     10 deny ip host 111.111.111.111 192.168.1.0 0.0.0.255     20 deny ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255     30 permit ip 192.168.1.0 0.0.0.255 any     40 permit ip 192.168.250.0 0.0.0.255 any     50 deny ip any any (44522 matches) belarus-cisco#show ip access-lists NetNat Extended IP access list NetNat     6 deny ip any 444.444.444.32 0.0.0.31     8 deny ip any 222.333.222.222 0.127.255.255     10 deny ip host 111.111.111.111 192.168.1.0 0.0.0.255     20 deny ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255     30 permit ip 192.168.1.0 0.0.0.255 any (104226 matches)     40 permit ip 192.168.250.0 0.0.0.255 any (331570 matches)     50 deny ip any any (57704 matches) Огромное вам человеческое СПАСИБО!!!!