Исходное сообщение
"NAT + IPSec" Отправлено tolik, 07-Июл-10 14:10
>s pervogo vzgljada neponjaten... >ip route 192.168.4.0 255.255.255.0 192.168.140.5 (LAN R2) >ip route 192.168.5.0 255.255.255.0 192.168.140.5 (LAN R3) >esli u vas 2 routera to pochemu GW tot zhe sami? > >esho chto govorit "show access-list nat"? >est' match dlja deny? В центре у меня один рутер, а маршрута 2 в две локальные сети рутеров R2 и R3. Сеть 192.168.140.n - это сеть провайдера.                     --R2                       /          R4      / R1---Провайдер--                  \                   \                     --R3     Между R1 и R4 192.168.140.4/30 Между R4 и R2 192.168.140.0/30 Между R4 и R3 192.168.148.8/30 ip route 192.168.4.0 255.255.255.0 192.168.140.5 (R4) ip route 192.168.5.0 255.255.255.0 192.168.140.5 (R4) >esho chto govorit "show access-list nat"? >est' match dlja deny? Делаю sh ip nat tr | inc 192.168.222.0 И у меня есть matching nat для пакетов направляющихся в ЛАН рутера R2, а не должно, т.к. у меня в листе deny. Не знаю...может не отрабатывается хорошо NAT? К сожалению у меня один IP адрес на внеш. интерф. R1 и поэтому я не могу сделать саинтерфейсы.