Знакомый попросил помочь в нстройке маршрутизатора, там оказалась зашита готовая программа, которая "не работает". Изначально настраивал не я, я кое-что подправил, заработал DHCP и nat inside source static, хотелось-бы доделать наконец, а то неудобно уже...

Существует несколько (88.88.88.34 - 88.88.88.44) реальныйх Ip выданных провайдером, 88.88.88.33 Шлюз, внутренняя сеть 192.168.33.0/24

С внутренней сети внутренний и внешний интерфейсы пингуются, шлюз, днс не пингуются, соответственно нет интернета...

Ещё не понятен смысл:
access-list 10 permit 192.168.33.0 0.0.0.255
access-list 100 remark SDM_ACL Category=2
access-list 100 permit ip 88.88.88.0 0.0.0.255 any
т.к. на 10 и 100 листы ни что не ссылается....

ИТАК:

маршрутизатор Cisco 871 имеет 5 портов FastEthernet,
4 из них LAN-свич
1 из них WAN

0-3 обьеденены в виртуальное устройство vlan1
Последний (4) настроен на провайдера

Current configuration : 5572 bytes
!
version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname cisco
!
boot-start-marker
boot-end-marker
!
logging buffered 4096 debugging
logging console critical
enable secret ***********************
!
no aaa new-model
!
resource policy
!
clock timezone PCTime 3
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
ip subnet-zero
no ip source-route
ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.33.1 192.168.33.200
ip dhcp excluded-address 192.168.33.220 192.168.33.254
!
ip dhcp pool xpom-lan
   import all
   network 192.168.33.0 255.255.255.0
   domain-name xpom.ru
   dns-server 88.88.88.10 88.88.89.10
   netbios-node-type b-node
   default-router 192.168.33.1
   lease 8
!
!
ip inspect name go icmp
ip inspect name go tcp
ip inspect name go udp
ip tcp synwait-time 10
no ip bootp server
ip domain name xpom.ru
ip name-server 88.88.88.10
ip name-server 88.88.89.10
ip ssh time-out 60
ip ssh authentication-retries 2
!
username ******* privilege 15 view root secret 5 $***************************.
!
!
!
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
description $FW_OUTSIDE$$ES_WAN$
ip address 88.88.88.34 255.255.255.240
ip access-group wan in
no ip redirects
no ip unreachables
no ip proxy-arp
ip inspect go out
ip nat outside
ip nat enable
ip virtual-reassembly
ip route-cache flow
duplex auto
speed auto
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 192.168.33.1 255.255.255.0
ip access-group lan in
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip nat enable
ip virtual-reassembly
ip route-cache flow
!
ip classless
ip route 0.0.0.0 0.0.0.0 88.88.88.33
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat pool xpompool 88.88.88.34 88.88.88.34 netmask 255.255.255.252
ip nat inside source list 10 pool xpompool overload
ip nat inside source static 192.168.33.44 88.88.88.44
ip nat inside source static 192.168.33.42 88.88.88.42
!
ip access-list extended lan
permit ip any any
permit ip any any
permit icmp any any
permit udp any any
ip access-list extended wan
permit ip any any
permit icmp any any
permit udp any any
!
logging trap debugging
access-list 10 permit 192.168.33.0 0.0.0.255
access-list 100 remark SDM_ACL Category=2
access-list 100 permit ip 88.88.88.0 0.0.0.255 any
no cdp run
!
control-plane
!
!
line con 0
login local
no modem enable
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end