>Итак я бы предложил решить эту задачу от обратного , поставив целью >первой пустить сетку за зюкселем в инет... >1 Давайте отсечём временно элементы которые нам пока не нужны чтоб упростить >и разобраться в этой задаче. > > Задача - Подключить сеть за Зюкселем к >интернету через модем и Циску. >Условие >Serial 0 подключён к инету. >Serial 1 через модем соединён с роутером Zyxel Prestige 128L, который имеет > >IP 192.168.1.1 и подсоединён к сети 192.168.1.0/24 > >Проблема в том, что из сети 192.168.1.0/24, которая за Zyxel, видно сеть > >192.168.0.0/24, но не видно инета. >Подскажите, где поставить галочку) > > Конфиг >Шаг первый - упрощаем конфиг до простоты для первичной проверки. > >version 12.2 >service timestamps debug uptime >service timestamps log uptime >service password-encryption >! >hostname Router >! >memory-size iomem 25 >ip subnet-zero >no ip rcmd domain-lookup >ip rcmd rsh-enable >ip rcmd remote-host serg 192.168.0.50 serg enable >ip name-server 192.168.0.2 >ip dhcp excluded-address 192.168.0.1 192.168.0.200 >! >ip audit notify log >ip audit po max-events 100 >ip accounting-threshold 30000 >call rsvp-sync >! >! Первое 1 - отрубаем интерфейс FastEthernet0 командой shatdown >interface FastEthernet0 >description connected to EthernetLAN >ip address 192.168.0.1 255.255.255.0 >ip accounting output-packets >ip nat inside >speed auto Отрубили >интерфейс!!! >! _____________________________ >Шаг 2 - отрубаем интерфейс interface Serial0 командой shatdown > >interface Serial0 >description connected to Internet >ip address negotiated >ip accounting output-packets >ip nat outside >encapsulation ppp >keepalive 30 >no peer default ip address Отрубили интерфейс. >! ______________________________________________________ >Шаг 3 - Разбераемся с интерфейсом подключения , сюда через модем подключен >зюксель. >interface Serial1 >ip address 192.168.2.1 255.255.255.0 >ip nat inside - отключаем пока no ip nat inside. >encapsulation ppp >keepalive 30 >no peer default ip address >! >router rip -Шаг4 ОТКЛЮЧАЕМ rip2 > version 2 >passive-interface Serial0 >network 192.168.0.0 >network 192.168.1.0 >network 192.168.2.0 >no auto-summary >!_____________________ >ip nat inside source list 101 interface Serial0 overload >ip nat inside source static tcp 192.168.0.2 25 interface Serial0 25 >ip nat inside source static tcp 192.168.0.2 143 interface Serial0 143 >____________________________________ >ip classless >Шаг 5 Делаем маршрутизацию для проверки. >ip route 0.0.0.0 0.0.0.0 (здесь прописываем айпи адресс шлюза Зюксель) >ip route 19 Убираем >ip route 19 убираем >no ip http server >! >access-list 101 permit ip host 192.168.0.83 any >access-list 101 permit ip host 192.168.1.98 any >access-list 101 permit ip host 192.168.1.1 any >access-list 101 permit ip host 192.168.2.1 any > >! >end >Шаг 6 >На зюкселе прописываем ip route 0.0.0.0 0.0.0.0 192.168.2.1 или как там прописывается >незнаю >Шаг 7 тестируем пингуя шлюз циски со всех сторон с сети за >Зюхелем, с самой циски , и где только можно . >Отчёт пишим себе в журнал и сюда. x.x.129.0/32 is subnetted, 1 subnets C x.x.129.81 is directly connected, Serial0 x.x.128.0/32 is subnetted, 1 subnets C x.x.128.2 is directly connected, Serial0 C 192.168.0.0/24 is directly connected, FastEthernet0 192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.1.1/32 is directly connected, Serial1 S 192.168.1.0/24 is directly connected, Serial1 C 192.168.2.0/24 is directly connected, Serial1 S* 0.0.0.0/0 is directly connected, Serial0 [1/0] via x.x.128.2 Ваш Rip здесь не значится кстати , работает только S* 0.0.0.0/0 is directly connected, Serial0 [1/0] via x.x.128.2 что то тут не так поэтому надо разбираться.
|