Исходное сообщение
"Организация DMZ на cisco роутере" Отправлено AlexDv, 10-Ноя-06 22:57
>>>>Соответственно с cisco ip адрес 217.x.x.97 тоже не пингуется. >>>>Если я на WAN интерфейсе прописываю ip из 217 то пинг на >>>>217.x.x.97 проходит. >>> >>>sh ip ro что говорит? > >sh ip rou >Codes: C - connected, S - static, R - RIP, M - >mobile, B - BGP >       D - EIGRP, EX - >EIGRP external, O - OSPF, IA - OSPF inter area >       N1 - OSPF NSSA external >type 1, N2 - OSPF NSSA external type 2 >       E1 - OSPF external type >1, E2 - OSPF external type 2 >       i - IS-IS, su - >IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 >       ia - IS-IS inter area, >* - candidate default, U - per-user static route >       o - ODR, P - >periodic downloaded static route > >Gateway of last resort is 89.x.x.225 to network 0.0.0.0 > >S    192.168.12.0/24 is directly connected, Tunnel30 >     192.168.150.0/32 is subnetted, 1 subnets >S       192.168.150.0 [1/0] via 89.x.x.225 >S    192.168.8.0/24 is directly connected, Tunnel10 >S    192.168.10.0/24 is directly connected, Tunnel40 >S    192.168.11.0/24 is directly connected, Tunnel35 >     217.x.x.0/29 is subnetted, 1 subnets >C       217.x.x.96 is directly connected, GigabitEthernet0/0.100 > >S    192.168.4.0/24 is directly connected, Tunnel25 >S    192.168.6.0/24 is directly connected, Tunnel45 >S    192.168.7.0/24 is directly connected, Tunnel55 >     89.0.0.0/27 is subnetted, 1 subnets >C       89.x.x.224 is directly connected, GigabitEthernet0/1 > >S    192.168.0.0/24 is directly connected, Tunnel50 >C    192.168.1.0/24 is directly connected, GigabitEthernet0/0 >     192.168.155.0/32 is subnetted, 1 subnets >S       192.168.155.0 [1/0] via 89.x.x.225 >S    192.168.2.0/24 is directly connected, Tunnel15 >S    192.168.3.0/24 is directly connected, Tunnel20 >S*   0.0.0.0/0 [1/0] via 89.x.x.225 > >>И еще >> >>ping 89.x.x.225 sou gi0/0.100 >>ping IP-сервера-в DMZ sou gi0/0.100 > >На этот вопрос пока не могу ответить, так как схема уже разобрана. > >Но c сервера находящегося в DMZ IP адрес 89.x.x.225 пингуется. >просто пинг с cisco ping 217.x.x.98(99-100) проходит. >пинг с cisco на 217.x.x.97 не проходит. А такого хоста и нету. Значит все работает.