https://www.opennet.ru/openforum/vsluhforumID6/17739.html Доброго дня уважаемые форумчане... Столкнулся тут с проблемой, уже голова кипит но она не решается(. Имеется Cisco 2651 c модулем ADSL. Так вот при попытке повешать access-list на доступ к интернет по tcp даже если any то инета в локалке нет(<br><br>interface Dialer0<br> ip address negotiated<br> ip access-group dialer0_out out<br><br>ip access-list extended dialer0_out<br> permit tcp 192.168.33.0 0.0.0.255 any<br><br>Может кто сталкивался с таким? Заранее благодарен<br> https://www.opennet.ru/openforum/vsluhforumID6/17739.html#3 Thu, 04 Dec 2008 13:09:44 GMT Всем спасибо за содействие проблему решил так -<br><br>interface Dialer0<br> ip address negotiated<br> ip access-group 110 out<br> ip mtu 1492<br> ip nat outside<br> encapsulation ppp<br> ....<br><br><br> access-list 110 permit tcp any any gt 1023 established<br> access-list 110 permit tcp any any eq www<br> access-list 110 permit tcp any any eq smtp<br> access-list 110 permit tcp any any eq pop3<br> access-list 110 permit tcp any any eq ftp<br> access-list 110 permit tcp any any eq ftp-data<br> access-list 110 permit tcp any any eq domain<br> access-list 110 permit udp any any eq domain<br> access-list 110 permit udp any eq domain any <br> access-list 110 permit tcp any eq domain any<br> access-list 110 deny ip any any<br> https://www.opennet.ru/openforum/vsluhforumID6/17739.html#2 Thu, 04 Dec 2008 11:40:29 GMT Current configuration : 1762 bytes<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname aux<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>no aaa new-model<br>no network-clock-participate slot 1<br>no network-clock-participate wic 0<br>ip cef<br>!<br>!<br>!<br>!<br>no ip domain lookup<br>vpdn enable<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>interface ATM0/0<br> no ip address<br> no atm ilmi-keepalive<br> dsl operating-mode auto<br>!<br>interface ATM0/0.1 point-to-point<br> no snmp trap link-status<br> pvc 1/50<br> pppoe-client dial-pool-number 1<br> !<br>!<br>interface FastEthernet0/0<br> no ip address<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/0.33<br> description -= trunk =-<br> encapsulation dot1Q 33<br> ip address 192.168.33.1 255.255.255.0<br> ip nat inside<br>!<br>interface FastEthernet0/1<br> no ip address<br> shutdown<br> duplex auto<br> speed auto<br>!<br>interface Async33<br> no ip address<br> encapsulation slip<br>!<br>interface Dialer0<br> ip address ne https://www.opennet.ru/openforum/vsluhforumID6/17739.html#1 Thu, 04 Dec 2008 10:41:28 GMT Покажите полный конфиг.<br>