Исходное сообщение
"Организация DMZ на cisco роутере" Отправлено virt1122, 09-Ноя-06 20:13
Взял еще адресов. 217.x.x.96/29 dmz сеть 89.x.x.224/29 wan Шлюз провайдера для каждой сети соответственно 217.x.x.97 и 89.x.x.225 получилось: interface GigabitEthernet0/0 description LAN Interface ip address 192.168.1.248 255.255.255.0 ip access-group 103 in no ip redirects no ip unreachables no ip proxy-arp ip flow ingress ip flow egress ip nat inside ip virtual-reassembly duplex auto speed auto no mop enabled ! interface GigabitEthernet0/0.100 description interface DMZ encapsulation dot1Q 100 ip address 217.x.x.101 255.255.255.248 no cdp enable ! interface GigabitEthernet0/1 description WAN interface ip address 89.x.x.226 255.255.255.248 ip access-group 104 in no ip redirects no ip unreachables no ip proxy-arp ip wccp web-cache redirect out ip flow egress ip nat outside ip inspect SDM_LOW out ip virtual-reassembly ip route-cache policy duplex auto speed auto no mop enabled crypto map vpnmap ip route 0.0.0.0 0.0.0.0 89.x.x.225 permanent После подключения всей схемы сервера в DMZ (217.x.x.98, 217.x.x.100) видят только друг друга. Шлюз провайдера 217.x.x.97 они не видят. Странно следующее. На одном сервере в DMZ настроен NAT. Шлюзом для сервера прописан все тот же 217.x.x.97. На этом сервере исторически осталась еще сетевая карта смотрящая в локалку. Так вот локальные компьютеры имеющие гейтом этот сервер из dmz по внутренней сетевой карте имеют работающий интернет, хотя оговорюсь еще раз с самого сервера шлюз провайдера и соответственно выход в инет не работает.