За три года после учёбы видно всё позабыл..
задача тривиальная дальше некуда - второй день голову ломаю..
Есть провайдер (условно) - адрес его щлюза 192.168.0.1 выданный мне адрес 192.168.0.78 маска 255.255.255.0 назначается статически.
Есть сетка 192.168.8.0/255.255.255.0 - нужен банальный NAT/PAT для выхода в интернет
конфиг:

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname gate
!
boot-start-marker
boot bootstrap flash:cigate.cfg
boot system flash:
boot-end-marker
!
enable secret 5
enable password
!
no aaa new-model
!
!
dot11 syslog
no ip routing
!
!
no ip cef
no ip domain lookup
!
!
!
!
!
archive
log config
  hidekeys
!
!
!
!
!
interface FastEthernet0
no cdp enable
!
interface FastEthernet1
no cdp enable
!
interface FastEthernet2
no cdp enable
!
interface FastEthernet3
no cdp enable
!
interface FastEthernet4
description WAN interface
ip address 192.168.0.78 255.255.255.0
ip nat outside
ip virtual-reassembly
no ip route-cache
duplex auto
speed auto
no cdp enable
!
interface Vlan1
description LAN swith ports
ip address 192.168.8.1 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache
!
ip default-gateway 192.168.0.1
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 192.168.0.1
!
no ip http server
no ip http secure-server
ip nat inside source list 1 interface FastEthernet4 overload
!
access-list 1 permit 192.168.8.0 0.0.0.255
dialer-list 1 protocol ip permit
!
control-plane
!
!
line con 0
exec-timeout 0 0
no modem enable
line aux 0
line vty 0 4
password
login
!
scheduler max-task-time 5000
no process cpu extended
no process cpu autoprofile hog
end