есть cisco 1811
интерфес смотрит на провайдера
interface FastEthernet0
ip address х.х.х.х 255.255.255.252
no ip proxy-arp
ip nat outside
ip virtual-reassembly
zone-member security outside
duplex auto
speed auto
crypto map DKM
что не нравится!!!
cisco-1811-router#sh arp
Internet  85.12.209.147           8   0090.1a42.3510  ARPA   FastEthernet0
Internet  192.168.168.78          8   0090.1a42.3510  ARPA   FastEthernet0
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
как запретить arp чтоб от прова не приходила его локальная сетка у нас адреса пересикаются сменить свою подсеть это не ответ :)