Необходимо чтобы все ИП адреса входящие с модемов Group-Async натились на входе (inside) в реальный адрес...
Вот есть такой кофиг
---------------------
!
interface FastEthernet3/0.84
encapsulation dot1Q 84
ip address 195.ххх.ууу.29 255.255.255.0
ip virtual-reassembly
no cdp enable
crypto map EXT_map
!
interface Group-Async1
ip unnumbered FastEthernet3/0.84
ip nat inside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
dialer in-band
dialer idle-timeout 3600 either
dialer-group 1
async mode dedicated
peer default ip address pool dialin
ppp authentication chap callin PPP_AUTH
group-range 65 94
crypto map EXT_map
!
ip local pool dialin 10.0.0.1 10.0.0.30
!
ip nat pool dilain_nat 195.ххх.ууу.19 195.ххх.ууу.19 prefix-length 24
ip nat inside source list 100 pool dialin_nat overload
!
access-list 100 permit ip 10.0.0.0 0.0.0.255 any
-------------------
Так при команде sh ip nat trans - пусто, а при sh ip nat stat Показывается
------------
]Total active translations: 0 (0 static, 0 dynamic; 0 extended)
Outside interfaces:
Inside interfaces:
Async65, Async66, Async67, Async68, Async69, Async70, Async71, Async72
Async73, Async74, Async75, Async76, Async77, Async78, Async79, Async80
Async81, Async82, Async83, Async84, Async85, Async86, Async87, Async88
Async89, Async90, Async91, Async92, Async93, Async94, Group-Async1
Hits: 0 Misses: 0
CEF Translated packets: 0, CEF Punted packets: 0
Expired translations: 0
Dynamic mappings:
-- Inside Source
[Id: 8] access-list 100 pool dialin_nat refcount 0
Queued Packets: 0
------------------
Если на суб интерфейс FastEthernet3/0.84 ставлю ip nat outside у меня отваливаются все ipsec тунели с других суб интерфейсов... Как быть? Как сделать нат на одном суб интерфейсе??
Вот есть такой кофиг
---------------------
!
interface FastEthernet3/0.84
encapsulation dot1Q 84
ip address 195.ххх.ууу.29 255.255.255.0
ip virtual-reassembly
no cdp enable
crypto map EXT_map
!
interface Group-Async1
ip unnumbered FastEthernet3/0.84
ip nat inside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
dialer in-band
dialer idle-timeout 3600 either
dialer-group 1
async mode dedicated
peer default ip address pool dialin
ppp authentication chap callin PPP_AUTH
group-range 65 94
crypto map EXT_map
!
ip local pool dialin 10.0.0.1 10.0.0.30
!
ip nat pool dilain_nat 195.ххх.ууу.19 195.ххх.ууу.19 prefix-length 24
ip nat inside source list 100 pool dialin_nat overload
!
access-list 100 permit ip 10.0.0.0 0.0.0.255 any
-------------------
Так при команде sh ip nat trans - пусто, а при sh ip nat stat Показывается
------------
]Total active translations: 0 (0 static, 0 dynamic; 0 extended)
Outside interfaces:
Inside interfaces:
Async65, Async66, Async67, Async68, Async69, Async70, Async71, Async72
Async73, Async74, Async75, Async76, Async77, Async78, Async79, Async80
Async81, Async82, Async83, Async84, Async85, Async86, Async87, Async88
Async89, Async90, Async91, Async92, Async93, Async94, Group-Async1
Hits: 0 Misses: 0
CEF Translated packets: 0, CEF Punted packets: 0
Expired translations: 0
Dynamic mappings:
-- Inside Source
[Id: 8] access-list 100 pool dialin_nat refcount 0
Queued Packets: 0
------------------
Если на суб интерфейс FastEthernet3/0.84 ставлю ip nat outside у меня отваливаются все ipsec тунели с других суб интерфейсов... Как быть? Как сделать нат на одном суб интерфейсе??