В Cisco 2811 у нас есть следующая конфигурация:
interface FastEthernet0/1
ip address 10.1.2.1 255.255.255.0 secondary
ip address 10.90.11.1 255.255.255.0 secondary
ip nat inside
(10.90.11.0/24 goes via IPSec to another routers)
ip nat inside source list 101 interface FastEthernet0/0 overload
ip nat inside source list 103 interface FastEthernet0/0 overload
access-list 101 permit ip 10.1.2.0 0.0.0.255 any
access-list 103 deny ip 10.90.11.0 0.0.0.255 10.90.0.0 0.0.255.255
access-list 103 permit ip 10.90.11.0 0.0.0.255 any
Все работает. Хост внутри 10.90.11.0/24 и хосты в 10.90. * Сетях, подключенных через IPSec, могут видеть друг друга, удаленные маршрутизаторы также могут видеть этот Cisco 2811.
Но Cisco не видит ни одного маршрутизатора или хоста, кроме хоста в локальном 10.90.11.0/24. Маленькая, но неприятная проблема.
Как я могу это решить?
Скорее всего, это связано с тем, что когда вы пытаетесь выполнить эхо-запрос (?) ... удаленный хост с устройства cisco, исходный IP-адрес не 10.90.11.1
Если вы запустите ping, попробуйте выполнить расширенный ping, чтобы запустить только «ping», вам будет предложено указать исходный Интернет / IP-адрес, поставьте 10.90.11.1, и он должен работать