Исходное сообщение
"NAT on stick" Отправлено wizmo, 15-Ноя-11 15:22
>>> круть и куда если логически помыслить должен уходить трафик от loop 0? >>  просто я делал прочитав это http://notes.ghost.dn.ua/node/239 >> скорее всего чего то не понял, помоги плиз > Схему свою как-то изобразите и описание чего хотите получить Нужно каждый vlan внутренней сети натить через свой виртуальный интерфейс, который можно будет шейпить. В принципе работает такая конфигурация interface FastEthernet0/0 description INTERNET ip address 193.*.*.17 255.255.255.224 ip nat outside ip virtual-reassembly in rate-limit input access-group 102 1048000 196608 393216 conform-action transmit exceed-action drop rate-limit input access-group 103 2096000 393216 786432 conform-action transmit exceed-action drop duplex auto speed auto ! interface FastEthernet0/1 description LAN ip virtual-reassembly in duplex auto speed auto ! interface FastEthernet0/1.2 encapsulation dot1Q 2 ip address 172.16.0.1 255.255.254.0 ip nat inside ip virtual-reassembly in ! interface FastEthernet0/1.3 encapsulation dot1Q 3 ip address 172.16.2.1 255.255.254.0 ip nat inside ip virtual-reassembly in ! ! ip nat pool first_ip 193.*.*.7 193.*.*.7 netmask 255.255.255.224 ip nat pool second_ip 193.*.*.21 193.*.*.21 netmask 255.255.255.224 ip nat inside source list 20 pool first_ip overload ip nat inside source list 30 pool second_ip overload ip route 0.0.0.0 0.0.0.0 193.232.100.1 ! logging esm config access-list 20 permit 172.16.0.0 0.0.1.255 access-list 30 permit 172.16.2.0 0.0.1.255 access-list 102 permit ip any host 193.*.*.7 access-list 103 permit ip any host 193.*.*.21 Но кажется костылями

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>> круть и куда если логически помыслить должен уходить трафик от loop 0? >>> просто я делал прочитав это http://notes.ghost.dn.ua/node/239 >>> скорее всего чего то не понял, помоги плиз >> Схему свою как-то изобразите и описание чего хотите получить > Нужно каждый vlan внутренней сети натить через свой виртуальный интерфейс, который можно > будет шейпить. В принципе работает такая конфигурация > interface FastEthernet0/0 > description INTERNET > ip address 193.*.*.17 255.255.255.224 > ip nat outside > ip virtual-reassembly in > rate-limit input access-group 102 1048000 196608 393216 conform-action transmit exceed-action > drop > rate-limit input access-group 103 2096000 393216 786432 conform-action transmit exceed-action > drop > duplex auto > speed auto > ! > interface FastEthernet0/1 > description LAN > ip virtual-reassembly in > duplex auto > speed auto > ! > interface FastEthernet0/1.2 > encapsulation dot1Q 2 > ip address 172.16.0.1 255.255.254.0 > ip nat inside > ip virtual-reassembly in > ! > interface FastEthernet0/1.3 > encapsulation dot1Q 3 > ip address 172.16.2.1 255.255.254.0 > ip nat inside > ip virtual-reassembly in > ! > ! > ip nat pool first_ip 193.*.*.7 193.*.*.7 netmask 255.255.255.224 > ip nat pool second_ip 193.*.*.21 193.*.*.21 netmask 255.255.255.224 > ip nat inside source list 20 pool first_ip overload > ip nat inside source list 30 pool second_ip overload > ip route 0.0.0.0 0.0.0.0 193.232.100.1 > ! > logging esm config > access-list 20 permit 172.16.0.0 0.0.1.255 > access-list 30 permit 172.16.2.0 0.0.1.255 > access-list 102 permit ip any host 193.*.*.7 > access-list 103 permit ip any host 193.*.*.21 > Но кажется костылями
	Введите код, изображенный на картинке: