alespopov:
Цитата:
1)
Тока сейчас понял - где-то Вы нас путаете.
Сама циска не даст на разных интерфейсах, одинаковые сети пересекающие, указать.
Проверьте еще раз что за сеть за 881 находится.
Насколько я помню у нее отдельный порт для WAN есть, FA4 - его конфиг приведите, и VALN1 (или какой(ие) там используется) так-же.
2)
Цитата:
на /1.00 есть, а на /1.120 почему-то нет, а должно быть.
Цитата:
С таким я еще не встречался, надо будет лабу собрать ...
Ну и list 1570 должен быть или extended или иметь номер меньше ста.
Цитата:
1) серый от 2921 то есть на 2921 саб интерфейс 10.2.120.1 а на 881 10.2.120.2 у клиентов которые находятся за 881 айпи 10.2.120.х. |
1)
Тока сейчас понял - где-то Вы нас путаете.
Сама циска не даст на разных интерфейсах, одинаковые сети пересекающие, указать.
Проверьте еще раз что за сеть за 881 находится.
Насколько я помню у нее отдельный порт для WAN есть, FA4 - его конфиг приведите, и VALN1 (или какой(ие) там используется) так-же.
2)
Цитата:
interface GigabitEthernet0/1.100 description Voz encapsulation dot1Q 100 ip address 10.2.100.1 255.255.255.0 ip nat inside ip virtual-reassembly in no ip route-cache no cdp enable ! interface GigabitEthernet0/1.120 description DP Cen encapsulation dot1Q 120 ip address 10.2.120.1 255.255.255.0 no ip route-cache no cdp enable |
на /1.00 есть, а на /1.120 почему-то нет, а должно быть.
Цитата:
ip nat inside source list 1 interface GigabitEthernet0/1.1570 overload ip nat inside source list 1570 interface GigabitEthernet0/1.1570 overload ip nat inside source list NAT interface GigabitEthernet0/1.1570 overload |
С таким я еще не встречался, надо будет лабу собрать ...
Ну и list 1570 должен быть или extended или иметь номер меньше ста.