Элвис

Посетитель
  • Публикации

    30
  • Зарегистрирован

  • Посещение

Репутация

0 Neutral

1 подписчик

О Элвис

  • Звание
    Новичок
  1. Элвис

    У меня убрали каналы

    Где France24??? Че за хрень, за что я плачу деньги? Смотреть и так нечего, одно Путинско-чубанское говно, и то отключаем НЕОБХОДИМЫЕ каналы. Вырубите какой-нибудь шлак, коего 80%. Но нет же.
  2. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Сегодня 0:03 перестал работать инет. Очевидно что-то сделали с LT2P-сервером. Беда в том, что нет возможность подключиться к циске по интерфейсному кабелю, а SSH не помню. Да и чего его помнить, полтора года все работало как из пушки... Эххх... Кто-нибудь авторизуется через 85.21.0.255 ? Может у кого такие же проблемы? 2 часа убиты просто... (( Ага, пароль по SSH вспомнил. Пингую с циски инет. Все работает. Захожу через браузер - инет поднялся! Билайн заколебал конопатить мозг.
  3. Элвис

    Mac OS X на PC. (Hakintosh)

    Хакинтош это редкостное извращение. И работать он никогда не будет нормально.
  4. Элвис

    Консольщики, ау!

    Dendy, Sega MegaDrive, Game Boy, Sony PlayStation 3
  5. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Пытаюсь настроить мультикаст. Просто добавил ip multicast-routing Затем, в интерфейсе локальной сети(sic!) добавил ip igmp helper-address 10.160.144.1 ip igmp mroute-proxy Ethernet1 ну и роуты докинул ip route 78.107.196.0 255.255.252.0 dhcp ip mroute 78.107.196.0 255.255.252.0 10.160.144.1 По итогу этих операций - ничего не изменилось. Роутер не перезагружал... Вопрос, почему IGMP так и не включился (см. ниже)? Так же, не смог настроить доступ по SSH из локалки. Записал vty 1 transport ssh access-class 10 in no login затем добавил acl 10 как permin 10.10.10.0 0.0.0.255 но, при попытке соединиться ничего не выходит: user@host:~$ ssh 10.10.10.1 ssh: connect to host 10.10.10.1 port 22: Connection refused Опять же, роутер не перегружал... :/ Настроил! Забыл в локалку ip pim dense-mode прописать! Тем не менее, так и не разобрался, почему не могу соединиться по SSH!
  6. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    roug, так с такими мыслями, вы просто ГЕНИЙ! Посмотрел, действительно, были ещё такие строки: ip nat inside source list 102 interface Ethernet1 overload access-list 23 permit 10.10.10.0 0.0.0.255 access-list 102 permit ip 10.10.10.0 0.0.0.255 any Спасибо огромное за помощь, roug и другим цисководам!!! Я был в шоке, когда понял, что у меня всё работает как надо(вроде бы)! Спасибо!!! P.S. Вот результаты спеед-теста:
  7. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Да, я всегда делаю перезагрузку, а потом по tftp кидаю новый конфиг... Не знаю, буду изучать НАТ на Циско, т.к. сложно, мне, найти ошибку в том, о чем не представляешь...
  8. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Ничего не помогает. Да и этот аццес-лист был. !version 12.4 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname Monaco ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! clock timezone MSK 3 clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 3:00 clock update-calendar ntp server ntp.mobatime.ru ! ! ip dhcp excluded-address 10.10.10.1 ! ip dhcp pool HOME import all network 10.10.10.0 255.255.255.0 default-router 10.10.10.1 lease 0 2 ! ! ip ids po max-events 100 no ftp-server write-enable ! ! pseudowire-class class1 encapsulation l2tpv2 protocol l2tpv2 corbina ip local interface Ethernet1 ! ! interface Ethernet0 description Home local network ip address 10.10.10.1 255.255.255.0 ip nat inside ip virtual-reassembly no cdp enable hold-queue 32 in ! interface Ethernet1 description Corbina network no shutdown ip address dhcp client-id Ethernet1 no ip redirects no ip unreachables no ip proxy-arp ip nat outside ip virtual-reassembly ip route-cache flow duplex auto speed auto ! interface Ethernet2 no ip address shutdown ! interface FastEthernet1 no ip address duplex auto speed auto ! interface FastEthernet2 no ip address duplex auto speed auto ! interface FastEthernet3 no ip address duplex auto speed auto ! interface FastEthernet4 no ip address duplex auto speed auto ! interface Virtual-PPP1 description Corbina internet ip address negotiated ip mtu 1400 ip flow ingress ip nat outside ip virtual-reassembly ip tcp adjust-mss 1400 no cdp enable ppp authentication chap callin ppp chap hostname **** ppp chap password 0 **** pseudowire 85.21.0.255 10 pw-class class1 ! ! ip classless ip route 0.0.0.0 0.0.0.0 Virtual-PPP1 ip route 10.0.0.0 255.0.0.0 dhcp ip route 83.102.146.96 255.255.255.224 dhcp ip route 85.21.29.242 255.255.255.255 dhcp ip route 85.21.79.0 255.255.255.0 dhcp ip route 85.21.90.0 255.255.255.0 dhcp ip route 195.14.50.16 255.255.255.255 dhcp ip route 195.14.50.26 255.255.255.255 dhcp ip route 85.21.17.253 255.255.255.255 dhcp ip route 85.21.0.255 255.255.255.255 dhcp ip route 89.179.135.67 255.255.255.255 dhcp no ip http server ip http authentication local no ip http secure-server ! ! ip nat inside source route-map local interface Ethernet1 overload ip nat inside source route-map public interface Virtual-PPP1 overload ! route-map public permit 10 match ip address nat match interface Virtual-PPP1 ! route-map local permit 10 match ip address nat match interface Ethernet1 ! ip access-list extended nat deny ip any host 85.21.0.255 permit ip 10.10.10.0 0.0.0.255 any ! access-list 115 permit ip 10.10.10.0 0.0.0.255 any ! ! no cdp run ! control-plane ! ! line con 0 exec-timeout 120 0 no modem enable transport preferred all transport output all stopbits 1 line aux 0 transport preferred all transport output all line vty 0 4 access-class 115 in exec-timeout 120 0 login local transport preferred all transport input all transport output all ! scheduler max-task-time 5000 end P.S. Такое ощущение, что меня скоро забанят за флуд.
  9. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Добавил... Нет, ничего не меняется, всё по прежнему... !version 12.4 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname MyRouter ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! clock timezone MSK 3 clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 3:00 clock update-calendar ntp server ntp.mobatime.ru ! ! ip dhcp excluded-address 10.10.10.1 ! ip dhcp pool HOME import all network 10.10.10.0 255.255.255.0 default-router 10.10.10.1 lease 0 2 ! ! ip ids po max-events 100 no ftp-server write-enable ! ! pseudowire-class class1 encapsulation l2tpv2 protocol l2tpv2 corbina ip local interface Ethernet1 ! ! interface Ethernet0 description Home local network ip address 10.10.10.1 255.255.255.0 ip nat inside ip virtual-reassembly no cdp enable hold-queue 32 in ! interface Ethernet1 description Corbina network no shutdown ip address dhcp client-id Ethernet1 no ip redirects no ip unreachables no ip proxy-arp ip nat outside ip virtual-reassembly ip route-cache flow duplex auto speed auto ! interface Ethernet2 no ip address shutdown ! interface FastEthernet1 no ip address duplex auto speed auto ! interface FastEthernet2 no ip address duplex auto speed auto ! interface FastEthernet3 no ip address duplex auto speed auto ! interface FastEthernet4 no ip address duplex auto speed auto ! interface Virtual-PPP1 description Corbina internet ip address negotiated ip mtu 1400 ip flow ingress ip nat outside ip virtual-reassembly ip tcp adjust-mss 1400 no cdp enable ppp authentication chap callin ppp chap hostname **** ppp chap password 0 **** pseudowire 85.21.0.255 10 pw-class class1 ! ! ip classless ip route 0.0.0.0 0.0.0.0 Virtual-PPP1 ip route 10.0.0.0 255.0.0.0 dhcp ip route 83.102.146.96 255.255.255.224 dhcp ip route 85.21.29.242 255.255.255.255 dhcp ip route 85.21.79.0 255.255.255.0 dhcp ip route 85.21.90.0 255.255.255.0 dhcp ip route 195.14.50.16 255.255.255.255 dhcp ip route 195.14.50.26 255.255.255.255 dhcp ip route 85.21.17.253 255.255.255.255 dhcp ip route 85.21.0.255 255.255.255.255 dhcp ip route 89.179.135.67 255.255.255.255 dhcp no ip http server ip http authentication local no ip http secure-server ! ! ip nat inside source route-map local interface Ethernet1 overload ip nat inside source route-map public interface Virtual-PPP1 overload ! route-map public permit 10 match ip address nat match interface Virtual-PPP1 ! route-map local permit 10 match ip address nat match interface Ethernet1 ! ip access-list extended access list nat deny ip any host 85.21.0.255 permit ip 10.10.10.0 0.0.0.255 any ! access-list 115 permit ip 10.10.10.0 0.0.0.255 any ! ! no cdp run ! control-plane ! ! line con 0 exec-timeout 120 0 no modem enable transport preferred all transport output all stopbits 1 line aux 0 transport preferred all transport output all line vty 0 4 access-class 115 in exec-timeout 120 0 login local transport preferred all transport input all transport output all ! scheduler max-task-time 5000 end MyRoute#show ip nat tr Pro Inside global Inside local Outside local Outside global udp 10.201.94.252:1701 10.10.10.1:1701 85.21.0.255:1701 85.21.0.255:1701 tcp 10.201.94.252:1315 10.10.10.4:1315 78.107.52.67:2371 78.107.52.67:2371
  10. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Ничего не могу понять. По идее, всё должно работать, т.к. у других людей, примерно такие же конфиги: Например, http://starwoofy.livejournal.com/88800.html Но мой - не работает, проблема та же, вот текущий: !version 12.4 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname MyRouter ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! clock timezone MSK 3 clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 3:00 clock update-calendar ntp server ntp.mobatime.ru ! ! ip dhcp excluded-address 10.10.10.1 ! ip dhcp pool HOME import all network 10.10.10.0 255.255.255.0 default-router 10.10.10.1 lease 0 2 ! ! ip ids po max-events 100 no ftp-server write-enable ! ! pseudowire-class class1 encapsulation l2tpv2 protocol l2tpv2 corbina ip local interface Ethernet1 ! ! interface Ethernet0 description Home local network ip address 10.10.10.1 255.255.255.0 ip nat inside ip virtual-reassembly no cdp enable hold-queue 32 in ! interface Ethernet1 description Corbina network no shutdown ip address dhcp client-id Ethernet1 no ip redirects no ip unreachables no ip proxy-arp ip nat outside ip virtual-reassembly ip route-cache flow duplex auto speed auto ! interface Ethernet2 no ip address shutdown ! interface FastEthernet1 no ip address duplex auto speed auto ! interface FastEthernet2 no ip address duplex auto speed auto ! interface FastEthernet3 no ip address duplex auto speed auto ! interface FastEthernet4 no ip address duplex auto speed auto ! interface Virtual-PPP1 description Corbina internet ip address negotiated ip mtu 1400 ip flow ingress ip nat outside ip virtual-reassembly ip tcp adjust-mss 1400 no cdp enable ppp authentication chap callin ppp chap hostname **** ppp chap password 0 **** pseudowire 85.21.0.255 10 pw-class class1 ! ! ip classless ip route 0.0.0.0 0.0.0.0 Virtual-PPP1 ip route 10.0.0.0 255.0.0.0 dhcp ip route 83.102.146.96 255.255.255.224 dhcp ip route 85.21.29.242 255.255.255.255 dhcp ip route 85.21.79.0 255.255.255.0 dhcp ip route 85.21.90.0 255.255.255.0 dhcp ip route 195.14.50.16 255.255.255.255 dhcp ip route 195.14.50.26 255.255.255.255 dhcp ip route 85.21.17.253 255.255.255.255 dhcp ip route 85.21.0.255 255.255.255.255 dhcp ip route 89.179.135.67 255.255.255.255 dhcp no ip http server ip http authentication local no ip http secure-server ! ! route-map public permit 10 match ip address nat match interface Virtual-PPP1 ! route-map local permit 10 match ip address nat match interface Ethernet0 ! ip access-list extended access list nat deny ip any host 85.21.0.255 permit ip 10.10.10.0 0.0.0.255 any ! access-list 115 permit ip 10.10.10.0 0.0.0.255 any ! ! no cdp run ! control-plane ! ! line con 0 exec-timeout 120 0 no modem enable transport preferred all transport output all stopbits 1 line aux 0 transport preferred all transport output all line vty 0 4 access-class 115 in exec-timeout 120 0 login local transport preferred all transport input all transport output all ! scheduler max-task-time 5000 end Сижу весь день. Скоро мозг плавится будет...
  11. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    хмм, ничего не помогло... C:\WINDOWS\Рабочий стол>ping ya.ru Обмен пакетами с ya.ru [213.180.204.8] по 32 байт: Время ожидания запроса истекло. Время ожидания запроса истекло. Время ожидания запроса истекло. Ответ от 195.14.54.107: Заданная сеть недоступна. Статистика Ping для 213.180.204.8: Пакетов: послано = 4, получено = 1, потеряно = 3 (75% потерь), Приблизительное время передачи и приема: наименьшее = 0мс, наибольшее = 0мс, среднее = 0мс ну да утро вечера мудренее! Всем спасибо, если у кого-нибудь есть какие-нибудь идеи - буду рад подсказанькам!
  12. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Поправил... То же самое, на циске работает, а внутри сети не особо: C:\WINDOWS\Рабочий стол>ping ya.ru Обмен пакетами с ya.ru [213.180.204.8] по 32 байт: Время ожидания запроса истекло. Время ожидания запроса истекло. Ответ от 195.14.62.88: Заданная сеть недоступна. Ответ от 195.14.62.88: Заданная сеть недоступна. Статистика Ping для 213.180.204.8: Пакетов: послано = 4, получено = 2, потеряно = 2 (50% потерь), Приблизительное время передачи и приема: наименьшее = 0мс, наибольшее = 0мс, среднее = 0мс Вот, если правильно понял... Monaco#ping ya.ru Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 213.180.204.8, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg Monaco#ping ya.ru Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 213.180.204.8, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/6/8 ms Monaco#show ip nat tr Pro Inside global Ilocal Outside global udp 10.201.94.252:1701 10.10.10.1:1701 85.21.0.255:1701 85.21.0.255:1701 icmp 10.201.94.252:1024 10.10.10.2:1024 89.179.135.67:1024 89.179.135.67:1024 icmp 10.201.94.252:1024 10.10.10.2:1024 213.180.204.8:1024 213.180.204.8:1024 tcp 10.201.94.252:3270 10.10.10.2:3270 78.107.52.68:2371 78.107.52.68:2371 udp 10.201.94.252:3272 10.10.10.2:3272 213.234.192.8:53 213.234.192.8:53 udp 10.201.94.252:3273 10.10.10.2:3273 213.234.192.8:53 213.234.192.8:53 tcp 10.201.94.252:3274 10.10.10.2:3274 66.249.91.147:80 66.249.91.147:80 udp 10.201.94.252:3275 10.10.10.2:3275 213.234.192.8:53 213.234.192.8:53 tcp 10.201.94.252:3276 10.10.10.2:3276 63.245.209.45:80 63.245.209.45:80 tcp 10.201.94.252:3277 10.10.10.2:3277 66.249.91.99:80 66.249.91.99:80
  13. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Вот мой конфиг, роуты и ассес-листы позаимствовал и чутка подправил (удалил то, что показалось лишним). !version 12.4 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname MyRouter ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! clock timezone MSK 3 clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 3:00 clock update-calendar ntp server ntp.mobatime.ru ! ! ip dhcp excluded-address 10.10.10.1 ! ip dhcp pool HOME import all network 10.10.10.0 255.255.255.0 default-router 10.10.10.1 lease 0 2 ! ! ip ids po max-events 100 no ftp-server write-enable ! ! pseudowire-class class1 encapsulation l2tpv2 protocol l2tpv2 corbina ip local interface Ethernet0 ! ! interface Ethernet0 description Home local network ip address 10.10.10.1 255.255.255.0 ip nat inside ip virtual-reassembly no cdp enable hold-queue 32 in ! interface Ethernet1 description Corbina network no shutdown ip address dhcp client-id Ethernet1 no ip redirects no ip unreachables no ip proxy-arp ip nat outside ip virtual-reassembly ip route-cache flow duplex auto speed auto ! interface Ethernet2 no ip address shutdown ! interface FastEthernet1 no ip address duplex auto speed auto ! interface FastEthernet2 no ip address duplex auto speed auto ! interface FastEthernet3 no ip address duplex auto speed auto ! interface FastEthernet4 no ip address duplex auto speed auto ! interface Virtual-PPP1 description Corbina internet ip address negotiated ip access-group 111 in ip mtu 1400 ip flow ingress ip nat outside ip virtual-reassembly ip tcp adjust-mss 1400 no cdp enable ppp authentication chap callin ppp chap hostname **** ppp chap password 0 **** pseudowire 85.21.0.255 10 pw-class class1 ! ! ip forward-protocol nd ip route 0.0.0.0 0.0.0.0 Virtual-PPP1 ip route 10.0.0.0 255.0.0.0 dhcp ip route 83.102.146.96 255.255.255.224 dhcp ip route 85.21.29.242 255.255.255.255 dhcp ip route 85.21.79.0 255.255.255.0 dhcp ip route 85.21.90.0 255.255.255.0 dhcp ip route 195.14.50.16 255.255.255.255 dhcp ip route 195.14.50.26 255.255.255.255 dhcp ip route 85.21.17.253 255.255.255.255 dhcp ip route 85.21.0.255 255.255.255.255 dhcp ip route 89.179.135.67 255.255.255.255 dhcp no ip http server ip http authentication local no ip http secure-server ! ! ip mroute 172.16.16.0 255.255.255.0 10.233.32.1 ip mroute 85.21.91.0 255.255.255.0 10.233.32.1 ip nat inside source list LAN interface Ethernet0 overload ip nat inside source list WAN interface Virtual-PPP1 overload ! ip access-list extended LAN permit ip 10.10.10.0 0.0.0.255 10.0.0.0 0.255.255.255 permit ip 10.10.10.0 0.0.0.255 83.102.146.0 0.0.0.231 permit ip 10.10.10.0 0.0.0.255 host 85.21.29.242 permit ip 10.10.10.0 0.0.0.255 85.21.79.0 0.0.0.255 permit ip 10.10.10.0 0.0.0.255 85.21.90.0 0.0.0.255 permit ip 10.10.10.0 0.0.0.255 host 195.14.50.16 permit ip 10.10.10.0 0.0.0.255 host 195.14.50.26 ip access-list extended WAN permit ip 10.10.10.0 0.0.0.255 any ! access-list 2 deny any access-list 111 deny tcp any eq 139 any access-list 111 deny udp any eq netbios-ns any eq netbios-ns access-list 111 deny udp any eq netbios-dgm any eq netbios-dgm access-list 111 deny udp any eq netbios-ss any eq netbios-ss access-list 111 deny udp any any range snmp snmptrap access-list 111 deny tcp any any eq 3128 access-list 111 deny ip 10.0.0.0 0.0.255.255 any access-list 111 deny ip 127.0.0.0 0.0.0.255 any access-list 111 deny udp any any range 130 140 access-list 111 deny tcp any any range 130 140 access-list 111 deny tcp any any eq 8080 access-list 111 permit ip any any access-list 111 permit udp any any access-list 111 permit gre any any access-list 111 permit tcp any any access-list 111 permit icmp any any access-list 111 permit pcp any any access-list 111 permit esp any any access-list 111 permit igmp any any access-list 111 permit ipinip any any access-list 111 permit nos any any access-list 115 permit ip 10.10.10.0 0.0.0.255 any ! ! no cdp run ! control-plane ! ! line con 0 exec-timeout 120 0 no modem enable transport preferred all transport output all stopbits 1 line aux 0 transport preferred all transport output all line vty 0 4 access-class 115 in exec-timeout 120 0 login local transport preferred all transport input all transport output all ! scheduler max-task-time 5000 end MyRouter#sh ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is 10.201.88.1 to network 0.0.0.0 85.0.0.0/8 is variably subnetted, 5 subnets, 2 masks S 85.21.79.0/24 [1/0] via 10.201.88.1 S 85.21.90.0/24 [1/0] via 10.201.88.1 S 85.21.17.253/32 [1/0] via 10.201.88.1 S 85.21.29.242/32 [1/0] via 10.201.88.1 S 85.21.0.255/32 [1/0] via 10.201.88.1 83.0.0.0/8 is variably subnetted, 2 subnets, 2 masks S 83.102.233.200/32 [254/0] via 10.201.88.1, Ethernet1 S 83.102.146.96/27 [1/0] via 10.201.88.1 10.0.0.0/8 is variably subnetted, 3 subnets, 3 masks C 10.10.10.0/24 is directly connected, Ethernet0 S 10.0.0.0/8 [1/0] via 10.201.88.1 C 10.201.88.0/21 is directly connected, Ethernet1 89.0.0.0/32 is subnetted, 1 subnets S 89.179.135.67 [254/0] via 10.201.88.1 195.14.50.0/32 is subnetted, 2 subnets S 195.14.50.26 [254/0] via 10.201.88.1 S 195.14.50.16 [1/0] via 10.201.88.1 S* 0.0.0.0/0 [254/0] via 10.201.88.1 sh access-lists Standard IP access list 2 10 deny any Standard IP access list 23 10 permit 10.10.10.0, wildcard bits 0.0.0.255 Extended IP access list 102 10 permit ip 10.10.10.0 0.0.0.255 any (36 matches) Extended IP access list 111 10 deny tcp any eq 139 any 20 deny udp any eq netbios-ns any eq netbios-ns 30 deny udp any eq netbios-dgm any eq netbios-dgm 40 deny udp any eq netbios-ss any eq netbios-ss 50 deny udp any any range snmp snmptrap 60 deny tcp any any eq 3128 70 deny ip 10.0.0.0 0.0.255.255 any 80 deny ip 127.0.0.0 0.0.0.255 any 90 deny udp any any range 130 140 100 deny tcp any any range 130 140 110 deny tcp any any eq 8080 120 permit ip any any 130 permit udp any any 140 permit gre any any 150 permit tcp any any 160 permit icmp any any 170 permit pcp any any 180 permit esp any any 190 permit igmp any any 200 permit ipinip any any 210 permit nos any any Extended IP access list 115 10 permit ip 10.10.10.0 0.0.0.255 any Extended IP access list LAN 10 permit ip 10.10.10.0 0.0.0.255 10.0.0.0 0.255.255.255 20 permit ip 10.10.10.0 0.0.0.255 83.102.146.0 0.0.0.231 30 permit ip 10.10.10.0 0.0.0.255 host 85.21.29.242 40 permit ip 10.10.10.0 0.0.0.255 85.21.79.0 0.0.0.255 50 permit ip 10.10.10.0 0.0.0.255 85.21.90.0 0.0.0.255 60 permit ip 10.10.10.0 0.0.0.255 host 195.14.50.16 70 permit ip 10.10.10.0 0.0.0.255 host 195.14.50.26 Extended IP access list WAN 10 permit ip 10.10.10.0 0.0.0.255 any
  14. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Спасибо большое за свежую прошивочку! Написал сейчас большой пост, но этот форум его съел. Если коротко то, всё поднялось, всё работает. Но совершенно чудовищно я запутался в ассес листах и роутах. С самого маршрутизатора, работае тввообще всё и сетка и интернет, всё замечательно. Но с моей подсети доступ в инет невозможен, не пингуются адреса, а локалка работает нормально... Народ не подскажите, что может быть не так, почему не видно из подсети интернет машины? Ибо с маршрутизатора всё в порядке: ping ya.ru Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 213.180.204.8, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/6/8 ms А с компа из-за маршрутизатора как-то не очень ясно... C:\WINDOWS\Рабочий стол>ping ya.ru Обмен пакетами с ya.ru [213.180.204.8] по 32 байт: Время ожидания запроса истекло. Ответ от 195.14.62.88: Заданная сеть недоступна. Время ожидания запроса истекло. Ответ от 195.14.62.88: Заданная сеть недоступна. Статистика Ping для 213.180.204.8: Пакетов: послано = 4, получено = 2, потеряно = 2 (50% потерь) Приблизительное время передачи и приема: наименьшее = 0мс, наибольшее = 0мс, среднее = 0мс Вот часть моего конфига, я его немного позаимствовал здесь, из нескольких постов выше. ip forward-protocol ndip route 0.0.0.0 0.0.0.0 Virtual-PPP1 ip route 10.0.0.0 255.0.0.0 dhcp ip route 83.102.146.96 255.255.255.224 dhcp ip route 85.21.29.242 255.255.255.255 dhcp ip route 85.21.79.0 255.255.255.0 dhcp ip route 85.21.90.0 255.255.255.0 dhcp ip route 195.14.50.16 255.255.255.255 dhcp ip route 195.14.50.26 255.255.255.255 dhcp ip route 85.21.17.253 255.255.255.255 dhcp ip route 85.21.0.255 255.255.255.255 dhcp ip route 89.179.135.67 255.255.255.255 dhcp no ip http server ip http authentication local no ip http secure-server ! ip nat inside source list 102 interface Ethernet1 overload ! access-list 23 permit 10.10.10.0 0.0.0.255 access-list 102 permit ip 10.10.10.0 0.0.0.255 any access-list 111 deny tcp any eq 139 any access-list 111 deny udp any eq netbios-ns any eq netbios-ns access-list 111 deny udp any eq netbios-dgm any eq netbios-dgm access-list 111 deny udp any eq netbios-ss any eq netbios-ss access-list 111 deny udp any any range snmp snmptrap access-list 111 deny tcp any any eq 3128 access-list 111 deny ip 10.0.0.0 0.0.255.255 any access-list 111 deny ip 127.0.0.0 0.0.0.255 any access-list 111 deny udp any any range 130 140 access-list 111 deny tcp any any range 130 140 access-list 111 deny tcp any any eq 8080 access-list 111 permit ip any any access-list 111 permit udp any any access-list 111 permit gre any any access-list 111 permit tcp any any access-list 111 permit icmp any any access-list 111 permit pcp any any access-list 111 permit esp any any access-list 111 permit igmp any any access-list 111 permit ipinip any any access-list 111 permit nos any any
  15. Элвис

    Маршрутизаторы Cisco Systems, Inc.

    Ой, а можно переложить на Яндекс.Диск, просто у меня mail.ru не работает под Корбиной.