Да и нат убрал с атм0.1 переделал на дилер0.
Конфиг выкладывать смысла наверно нет) А так эта sdm очень даже удобная штуковина), там есть express версия и полная версия, вот в експресс версии там вобще всё просто, как в zyxel`е примерно, даже мастер настройки есть, только вот толку от этих настроек, почему на компе нет интернета, я уж и шлюз указывал в на сетевой карте.., проьлема в том что циска подключается, видно по индикаторам, но на портах vlan`а интернета нет(. Всёже гляньте пожалуйста конфиг, если можно, что там ещё можно переделать кроме ната?), и если можно, напишите в виде листинга, ато ведь опять придётся капать сеть). Заранее спасибо.

show ip route
show ip int dial0
ping 8.8.8.8

> show ip route
> show ip int dial0
> ping 8.8.8.8

результаты команд, я так понял не пингуется гугловский днс

Cisco199#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.1.0/24 is directly connected, Vlan1

Cisco199#show ip int dial0
Dialer0 is up, line protocol is up
  Internet address will be negotiated using DHCP
  Broadcast address is 255.255.255.255
  MTU is 1452 bytes
  Helper address is not set
  Directed broadcast forwarding is disabled
  Outgoing access list is not set
  Inbound  access list is not set
  Proxy ARP is disabled
  Local Proxy ARP is disabled
  Security level is default
  Split horizon is enabled
  ICMP redirects are never sent
  ICMP unreachables are never sent
  ICMP mask replies are never sent
  IP fast switching is enabled
  IP fast switching on the same interface is enabled
  IP Flow switching is enabled
  IP CEF switching is enabled
  IP CEF Flow Fast switching turbo vector
  IP multicast fast switching is enabled
  IP multicast distributed fast switching is disabled
  IP route-cache flags are Fast, Flow cache, CEF, Full Flow
  Router Discovery is disabled
  IP output packet accounting is disabled
  IP access violation accounting is disabled
  TCP/IP header compression is disabled
  RTP/IP header compression is disabled
  Policy routing is disabled
  Network address translation is enabled, interface in domain outside
  BGP Policy Mapping is disabled

Cisco199#ping 8.8.8.8

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

и вот конфиг, который сейчас, переделал нат, вернул роутинг, убрал нат с атм0 и сделал его на дилер. И не работает(

!version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname Cisco199
!
boot-start-marker
boot-end-marker
!
logging buffered 51200
logging console critical
enable secret XXXXXXX
!
no aaa new-model
clock timezone PCTime 3
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
!
crypto pki trustpoint TP-self-signed-2678466572
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-2678466572
revocation-check none
rsakeypair TP-self-signed-2678466572
!
!
crypto pki certificate chain TP-self-signed-2678466572
certificate self-signed 01
  3082024F 308201B8 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
  31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
  ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ
  300D0609 2A864886 F70D0101 04050003 8181001D 4EF6E44E 2D81C043 8DB1FCB8
  835DD198 DDD7ECE2 EACA185D 5A529364 19522ACB 7D0F1AF1 C3F13299 E4D6C04D
  0DFF71D6 124A0145 CAE1F888 7CF7F22C E3499C12 DE35360C E1CCAC6B 7F5BC987
  F42F8DFF 3BFC6578 E3E2026A 5104CD3A 5F228A03 5213C11B D421954E 5B4A4752
  E11A8D51 1CF238CF 816EE17E BDED4400 057845
      quit
dot11 syslog
no ip source-route
ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.1.1
!
ip dhcp pool sdm-pool1
   import all
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1
!
!
no ip bootp server
ip domain name Cisco199.home
ip name-server 80.95.37.230
ip name-server 80.95.37.232
!
!
!
username XXXXXXXX privilege 15 secret XXXXXXXXXXXXXXXXXXX
!
!
archive
log config
  hidekeys
!
!
ip tcp synwait-time 10
ip ssh time-out 60
ip ssh authentication-retries 2
!
!
!
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
description $ES_WAN$$FW_OUTSIDE$
pvc 0/33
  pppoe-client dial-pool-number 1
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 192.168.1.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1412
!
interface Dialer0
ip address dhcp
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1452
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname XXXXXXXXX
ppp chap password XXXXXXXX
ppp pap sent-username XXXXXXXXX password XXXXXXXXXXX
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
no cdp run
!
!
!
control-plane
!
banner exec ^C
% Password expiration warning.
-----------------------------------------------------------------------

Cisco Router and Security Device Manager (SDM) is installed on this device and
it provides the default username "cisco" for  one-time use. If you have already
used the username "cisco" to login to the router and your IOS image supports the
"one-time" user option, then this username has already expired. You will not be
able to login to the router with this username after you exit this session.

It is strongly suggested that you create a new username with a privilege level
of 15 using the following command.

username <myuser> privilege 15 secret 0 <mypassword>

Replace <myuser> and <mypassword> with the username and password you want to
use.

-----------------------------------------------------------------------
^C
banner login ^CAuthorized access only!
Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
login local
no modem enable
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end

УУУУРРРААААА!!!!)))) ЗАРАБОТАЛО!!!!))))))))

Вот конфиг

!version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname Cisco199
!
boot-start-marker
boot-end-marker
!
logging buffered 51200
logging console critical
enable secret ХХХХХХХХХХХХХХХХХ
!
no aaa new-model
clock timezone PCTime 3
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
!
crypto pki trustpoint TP-self-signed-2678466572
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-2678466572
revocation-check none
rsakeypair TP-self-signed-2678466572
!
!
crypto pki certificate chain TP-self-signed-2678466572
certificate self-signed 01
  3082024E 308201B7 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
  ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ
  D290DD2C 53B2F695 07A02AD8 F2619C5E 311C10EE B321F6AC 83532C44 47426BAB
  FDED0FDC B8E5E94E D304894B D6515126 464B0819 126467C2 9C34F1FC 630C35D0
  C711B99A 880AD668 C79197DA C25513B0 93A4
      quit
dot11 syslog
no ip source-route
ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.1.1
!
ip dhcp pool sdm-pool1
   import all
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1
!
!
no ip bootp server
ip domain name Cisco199.home
ip name-server 80.95.37.230
ip name-server 80.95.37.232
!
!
!
username ХХХХХХХ privilege 15 secret ХХХХХХХХХХХХХХХХХХХ
!
!
archive
log config
  hidekeys
!
!
ip tcp synwait-time 10
ip ssh time-out 60
ip ssh authentication-retries 2
!
!
!
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
description $ES_WAN$$FW_OUTSIDE$
pvc 0/33
  encapsulation aal5snap
  pppoe-client dial-pool-number 1
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 192.168.1.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1412
!
interface Dialer0
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1452
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname ХХХХХХХХХХХ
ppp chap password ХХХХХХХХХХХ
ppp pap sent-username ХХХХХХХХХ password ХХХХХХХХХХХХ
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
no cdp run
!
!
!
control-plane
!
banner exec ^C
% Password expiration warning.
-----------------------------------------------------------------------

Cisco Router and Security Device Manager (SDM) is installed on this device and
it provides the default username "cisco" for  one-time use. If you have already
used the username "cisco" to login to the router and your IOS image supports the
"one-time" user option, then this username has already expired. You will not be
able to login to the router with this username after you exit this session.

It is strongly suggested that you create a new username with a privilege level
of 15 using the following command.

username <myuser> privilege 15 secret 0 <mypassword>

Replace <myuser> and <mypassword> with the username and password you want to
use.

-----------------------------------------------------------------------
^C
banner login ^CAuthorized access only!
Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
login local
no modem enable
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end

Но работает, при условии если прописать эти днс сервера ip name-server 80.95.37.230
ip name-server 80.95.37.232 в компе, можно их как то вписать в роутер, что бы не прописывать их в компе?, подскажите пожалуйста), просто например в зухеле стоит автополучение днсов, и один из них был указан этот 80.95.37.230, видимо он меняется при переподключении, второй днс сам нашёл, может лучше провайдеру позвонить, узнать какие лучше днсы прописать?
если правильно понимаю то нужно их вписать вот в этот кусок
ip dhcp pool sdm-pool1
   import all
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1

Подскажите плз:) Пока пусть поработает, может ресурсы какие открываться не будут, посмотрю пока, но если всё гуд, то напишу гайдик, как "нуб" настраивал циску, может кому пригодится)))
И ещё такой туповатый вопросик)), насчёт отключения циски, если просто выключать как например зухель, ничего там с конфигом не случится?, или надо как то специфически выключать?)

> УУУУРРРААААА!!!!)))) ЗАРАБОТАЛО!!!!))))))))

.
.
.
> Подскажите плз:) Пока пусть поработает, может ресурсы какие открываться не будут, посмотрю
> пока, но если всё гуд, то напишу гайдик, как "нуб" настраивал
> циску, может кому пригодится)))
> И ещё такой туповатый вопросик)), насчёт отключения циски, если просто выключать как
> например зухель, ничего там с конфигом не случится?, или надо как
> то специфически выключать?)

Конфиг сохраняешь командами write или copy running-config startup-config
Ну а выключать "тумблером" )

Касательно DNS

ip dhcp pool sdm-pool1
   import all
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1
   dns-server 80.95.37.230 80.95.37.232

> ip dhcp pool sdm-pool1
>    import all

ip dhcp pool sdm-pool1
 no import all

нефиг тащить что попало из глобала

Добрый день, как я и обещал, вот мини-гайд, точнее описание, как не опытному, не разбирающемуся в Cisco человеку, настроить Cisco 877-K9
под ADSL интернет Ростелеком.
Для начала, скажу Вам, так как я не разбираюсь в Cisco, мне нужно было попасть в веб-интерфейс данного аппарата.
Для этого нужно скачать такие программы:
1. Cisco Configuration Professional версии 2.8
2. Скачать и установить Java для win10 (у меня просто win10X64).
3. Так же скачать java jre-1_5_0_06 это для winXP.
4. Скачать cisco-sdm-v25.
5. Скачать и установить VirtualBox, у меня стоит версия 5.2.8
6. Скачать Putty.
Так же, нужно что бы в компьютере был com-порт, если такового нет, то можно использовать переходник USB-COM, но о том как его настроить, тоже можно найти в сети,
так как у меня есть com-порт на материнке asus sabertooth 990fx r2.0, мне это не потребовалось :).

Итак, вот есть все необходимые программы, приступаю :).
Устнавливаем и создаем виртуальную машину, о том как её установить, я описывать не буду, в сети очень много гайдов как это сделать. Устанавливаем winXP на
эту самую виртуальную машину (у меня установлено XP SP3 X86), далее настраиваем общую папку, что бы можно было обмениваться файлами между компьютером и
виртуальной машиной. Закидываем в эту общую папку программы из списка выше, это java jre-1_5_0_06 это для winXP, и cisco-sdm-v25, затем установим эти программы
на виртуальной машине. Так же в свойтвах IE6 (это в XP виртуальной машины), во вкладке "Конфиденциальность", передвинуть ползунок параметров на минимум (принимать
все "cookie"), и снять галочку "Блокировать всплывающие окна", жмём применить.
Далее, устанавливаем java в win10, затем установим Cisco Configuration Professional, и так же установим Putty.
На этом установка программа завершена, теперь приступим к самому роутеру.
Подключаем роутер к компьютеру через консольный кабель к com-порту, запускаем Putty, ставим голачку (там их 4 RAW, Telnet, Rlogin, SSH и Serial) на Serial,
ничего больше настраивать не нужно, (но если используете переходник usb-com то тогда нужно произвести настройки, про это можно посмотреть в youtube),  так как там всё настроено по умолчанию, жмём кнопку open откроется терминал. Включаем роутер, в открывшемся окне, увидим
загрузку роутера, после загрузки, появится приглашение в виде Router>. Если требует пароль, можно его сбросить, для этого, выключаем роутер,
затем включаем снова, в момент загрузки жмём CTRL+Break, жмём как на компе del, если хотим зайти в биос. Появится приглашение rommon>, тут пишем confreg 0X2142
далее роутер напишет что надо перезагрузится, в следующей строке rommon пишем reset и жмём enter, загружаемся в чистую конфигурацию роутера, на вопрос мастера
настройки отвечаем no (он спросит об этом в момент загрузки), далее появится приглашение Router>, нам нужно зайти в привелигированный режим, для этого пишем enable
жмём enter, появится приглашение Router#, далее нам надо сохранить эту текущую конфигурацию роутера, для этого пишем write mem (можно просто wr), жмём enter,
далее нам надо перезагрузить роутер, и вернуть конфигурационный регистр, для этого пишем reload, жмём enter, и снова, в момент загрузки жмём CTRL+Break, так же
появится приглашение rommon>, там пишем confreg 0X2102, так же он затребует перезагрузку, пишем reset, жмём enter, перезагружаемся в нашу чистую конфигурацию.
Иногда бывает, что при вводе confreg 0X2142 или 0X2102, появляется надпись мол unknown command, ничего страшного, пишем команду ещё раз, странно, но у меня так было.
Итак, сбросили пароль, если он был, в любом случае, теперь нужно проверить конфигурационный регистр, на месте он или нет), для этого пишем в приглашении Router>enable,
далее в приглашении Router#sh ver, и смотрим в самом конце должна быть надпись 0X2102, что означает - всё гуд.
Приступим к конфигурированию роутера для того что бы зайти в веб-интерфейс, для этого пишем команды:
Router> enable
Router# conf t
Router(config)# ip http server
Router(config)# ip http secure-server
Router(config)# ip http authentication local
Router(config)# username ХХХХХХХ privilege 15 password 0 ХХХХХХХ
Router(config)# line vty 0 4
Router(config?line)# privilege level 15
Router(config?line)# login local
Router(config?line)# transport input telnet
Router(config?line)# transport input telnet ssh
Router(config?line)# exit
Router(config)# interface Vlan1
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# exit
Router(config)# logging buffered 51200 warning
Router(config)# exit
Router#wr
Вместо ХХХХХХ вписываем Ваши логин и пароль (придумайте сами), которые нам потребуются при входе в веб-интерфес роутера.
После этого, в свойствах сетевого адаптера на компьютере, пропишем адрес нашего роутера 192.168.1.1 и маска 255.255.255.0.
Идем дальше, нам потребуется загрузить файлы веб интерфейса на flash память роутера, для этого
запускаем программу Cisco Configuration Professional, при первом запуске появится окно с добавлением нового роутера, итак, добавляем, в строке
IP address пишем адрес роутера 192.168.1.1, в строке Username пишем логин что придумали вместо ХХХХХ, ну и соответственно, в строке Password пишем наш ХХХХХ пароль.
Жмём OK, роутер подключится и появится в программе (будет ip нашего роутера), далее в окне программы выбираем наш роутер (192.168.1.1),
и нажимаем кнопку Discover, ждём когда программа подключится к роутеру, об этом станет известно когда слева в строке
"Select Community Member" появится ip адрес нашего роутера, и так же станут доступны Utilities (это снизу слева), вот в этих Utilities выбираем Flash File Manager.
Справой стороны в программе, появится этот файл менеджер, и мы увидим все файлы, хранящиеся на flash памяти роутера, нажимаем кнопку Upload, и идём в каталог
cisco-sdm-v25, и копируем из этого каталога следующие файлы на роутер
es.tar
common.tar
128MB.sdf
home.tar
sdmconfig-8xx.cfg
home.shtml
Примечание* Если такие файлы уже есть в роутере, то надо их удалить, но ТОЛЬКО эти файлы, смотрите по названию файлов выше, то есть их надо заменить на файлы
из списка выше, так как возможно в роутере они другой версии.
Так, скопировали, можно закрывать Cisco Configuration Professional, и преходить к виртуальной машине.
На виртуальной машине, открываем браузер IE, пишем адрес нашего роутера 192.168.1.1, появится окно с вводом логина и пароля (это наши ХХХХХ), пишем их, жмём ok,
разрешаем всё что спросит, жмём ok, спросит ещё раз логин и пароль, так же пишем, появятся всякие окна (они могут быть за окном браузера, смотрите внимательно, просто
из за этого, что не нажали ok в каком то окне, интерфейс не откроется), жмём везде ok, и вуаля вот он наш веб-интерфейс, по умолчанию откроется Cisco SDM Express, это
скажем так, обычный вид интерфейса, что бы перейти в расширенный вид, нужно слева внизу в этом Cisco SDM Express, нажать на Cisco SDM, снова будут всякие окна, в которых
жмём ok (смотрите внимательно, они могут быть за окном браузера), откроется расширенный веб-интерфейс. Далее, можно приступать к настройке, если конечно разберётесь там:)
В общем, это всё для того что бы попасть в веб-интерфейс роутера :)), покрайне мере я делал так).

Если Вам не нужен веб-интерфейс, то вот готовая рабочая конфигурация, но она настроена через веб-интерфейс, с некоторыми правками, которые мне тут подсказали на этом форуме,
за что огромное спасибо ещё раз. Эти правки я делал через putty.

!version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname Cisco199
!
boot-start-marker
boot-end-marker
!
logging buffered 51200
logging console critical
enable secret ХХХХХХХХХХХХХХХХХ
!
no aaa new-model
clock timezone PCTime 3
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
!
crypto pki trustpoint TP-self-signed-2678466572
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-2678466572
revocation-check none
rsakeypair TP-self-signed-2678466572
!
!
crypto pki certificate chain TP-self-signed-2678466572
certificate self-signed 01
  3082024E 308201B7 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
  ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ
  D290DD2C 53B2F695 07A02AD8 F2619C5E 311C10EE B321F6AC 83532C44 47426BAB
  FDED0FDC B8E5E94E D304894B D6515126 464B0819 126467C2 9C34F1FC 630C35D0
  C711B99A 880AD668 C79197DA C25513B0 93A4
      quit
dot11 syslog
no ip source-route
ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.1.1
!
ip dhcp pool sdm-pool1
   import all
   network 192.168.1.0 255.255.255.0
   dns-server 80.95.37.230 80.95.37.232
   default-router 192.168.1.1
!
!
no ip bootp server
ip domain name Cisco199.home
ip name-server 80.95.37.230
ip name-server 80.95.37.232
!
!
!
username ХХХХХХХ privilege 15 secret ХХХХХХХХХХХХХХХХХХХ
!
!
archive
log config
  hidekeys
!
!
ip tcp synwait-time 10
ip ssh time-out 60
ip ssh authentication-retries 2
!
!
!
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
description $ES_WAN$$FW_OUTSIDE$
pvc 0/33
  encapsulation aal5snap
  pppoe-client dial-pool-number 1
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 192.168.1.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1412
!
interface Dialer0
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1452
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname ХХХХХХХХХХХ
ppp chap password ХХХХХХХХХХХ
ppp pap sent-username ХХХХХХХХХ password ХХХХХХХХХХХХ
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
no cdp run
!
!
!
control-plane
!
banner exec ^C
% Password expiration warning.
-----------------------------------------------------------------------

Cisco Router and Security Device Manager (SDM) is installed on this device and
it provides the default username "cisco" for  one-time use. If you have already
used the username "cisco" to login to the router and your IOS image supports the
"one-time" user option, then this username has already expired. You will not be
able to login to the router with this username after you exit this session.

It is strongly suggested that you create a new username with a privilege level
of 15 using the following command.

username <myuser> privilege 15 secret 0 <mypassword>

Replace <myuser> and <mypassword> with the username and password you want to
use.

-----------------------------------------------------------------------
^C
banner login ^CAuthorized access only!
Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
login local
no modem enable
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end

Опять же XXXXX это Ваши логин и пароль, и dns сервера, смотрите сами, указывайте те которые будут лучше, можно хоть гугловские указать 8.8.8.8 и 8.8.4.4,
просто я узнавал их у провайдера.
Если всё сделать правильно, то всё будет работать.
Мои скажем так, впечатления о работе Cisco 877-K9, сайты открываются быстро, видео грузит хорошо, но к сожалению пинг в онлайн играх выше чем например
в Zyxel P660-й серии, не знаю почему, но выше, напрмер в World of Warcraft, через Zyxel пинг у меня 65-70 через Cisco 80-100, по этому, любителям оналйн игр
наверно эта Cisco не подойдёт, может я ошибаюсь, но к сожалению это так :(.
Да, и не забудьте потом в свойствах сетевой карты компьютера, установить на получение ip адресов автоматически.

Cisco роутеры _не для дома_. Это энтерпрайз сегмент, 800 серия используется в малонаселенных узлах единой корпоротивной сети и служит для подключения филиала в общую сеть. Тунели там всякие, протоколы маршрутизации и все остальное.
Они не предназначены для настройки неопытными админами.

> Cisco роутеры _не для дома_. Это энтерпрайз сегмент, 800 серия используется в
> малонаселенных узлах единой корпоротивной сети и служит для подключения филиала в
> общую сеть. Тунели там всякие, протоколы маршрутизации и все остальное.
> Они не предназначены для настройки неопытными админами.

Да понятно, но ведь таких людей как я наверно не мало, да и в деревнях adsl лучший вариант наверно, но есть конечно альтернатива в виде мобильной связи, но это крайне не стабильная вещь, в городе ещё может быть. Так же пробовал асинхронный спутник, там вобще молчу, не знаю как это объяснить..))
На самом деле, я очень долго искал конфиг, и вот ну ни один из конфигов не работал, а я их перепробовал штук 5 точно, а вот этот, пускай он дырявый, но он работает) Конечно, это не выход, но может кому пригодится, хотя бы как некий дырявый шаблон)))

> точно, а вот этот, пускай он дырявый, но он работает) Конечно,
> это не выход, но может кому пригодится, хотя бы как некий
> дырявый шаблон)))

В таких вещах нужно разбираться последовательно от простого к сложному. А подбирать конфиги - антинаучно :)

> Мои скажем так, впечатления о работе Cisco 877-K9, сайты открываются быстро, видео
> грузит хорошо, но к сожалению пинг в онлайн играх выше чем
> например
> в Zyxel P660-й серии, не знаю почему, но выше, напрмер в World
> of Warcraft, через Zyxel пинг у меня 65-70 через Cisco 80-100,
> по этому, любителям оналйн игр
> наверно эта Cisco не подойдёт, может я ошибаюсь, но к сожалению это
> так :(.

Играть можно и ещё как, перенастроил роутер через веб интерфейс, ничего не трогал, и включил фаерволл, настраивал с помощью мастера настройки в веб интерфейсе после того как там же перезагрузил роутер до заводских настроек после этого пинг например в том же wow стал 70-75. Теперь надо подумать о безопасности, что можно добавить в этот новый конфиг?), подскажите пожалуйста, только поконкретней, ато ведь опять буду целый день искать в сети :), заранее благодарен, вот конфиг с фаерволлом:

!This is the running config of the router: 192.168.1.1
!----------------------------------------------------------------------------
!version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname Cisco038
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 3 log
security passwords min-length 6
logging buffered 51200
logging console critical
enable secret XXXXXXXXXXXXXXXXXXXXXXXXXX
!
no aaa new-model
clock timezone PCTime 3
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
!
crypto pki trustpoint TP-self-signed-246611640
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-246611640
revocation-check none
rsakeypair TP-self-signed-246611640
!
!
crypto pki certificate chain TP-self-signed-246611640
certificate self-signed 01
3082024C 308201B5 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
30312E30 2C060355 04031325 494F532D 53656C66 2D536967 6E65642D 43657274
XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX
032307F7 3122A5D6 F9A3CF4F 7F9815F5 89425441 CBE5127D 7BBED11B 20684386
08DBD390 E1A6CA1C B086BFAE 1B93495C 97710F98 6942909C 2CF885DD 35BE994B
938A90D9 906DD9A6 2EDB2B0A 8BD3C287
quit
no ip source-route
ip cef
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.1.1
!
ip dhcp pool sdm-pool1
import all
network 192.168.1.0 255.255.255.0
dns-server 80.95.37.230 80.95.37.232
default-router 192.168.1.1
!
!
no ip bootp server
ip domain name Cisco038.home
ip name-server 80.95.37.230
ip name-server 80.95.37.232
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
multilink bundle-name authenticated
!
!
username XXXXXXXXXXX privilege 15 secret XXXXXXXXXXXXXXXXX
!
!
archive
log config
hidekeys
!
!
ip tcp synwait-time 10
ip ssh time-out 60
ip ssh authentication-retries 2
!
class-map type inspect match-any sdm-cls-insp-traffic
match protocol cuseeme
match protocol dns
match protocol ftp
match protocol h323
match protocol https
match protocol icmp
match protocol imap
match protocol pop3
match protocol netshow
match protocol shell
match protocol realmedia
match protocol rtsp
match protocol smtp extended
match protocol sql-net
match protocol streamworks
match protocol tftp
match protocol vdolive
match protocol tcp
match protocol udp
class-map type inspect match-all sdm-insp-traffic
match class-map sdm-cls-insp-traffic
class-map type inspect match-any sdm-cls-icmp-access
match protocol icmp
match protocol tcp
match protocol udp
class-map type inspect match-all sdm-invalid-src
match access-group 100
class-map type inspect match-all sdm-icmp-access
match class-map sdm-cls-icmp-access
class-map type inspect match-all sdm-protocol-http
match protocol http
!
!
policy-map type inspect sdm-permit-icmpreply
class type inspect sdm-icmp-access
inspect
class class-default
pass
policy-map type inspect sdm-inspect
class type inspect sdm-invalid-src
drop log
class type inspect sdm-insp-traffic
inspect
class type inspect sdm-protocol-http
inspect
class class-default
policy-map type inspect sdm-permit
class class-default
!
zone security out-zone
zone security in-zone
zone-pair security sdm-zp-self-out source self destination out-zone
service-policy type inspect sdm-permit-icmpreply
zone-pair security sdm-zp-out-self source out-zone destination self
service-policy type inspect sdm-permit
zone-pair security sdm-zp-in-out source in-zone destination out-zone
service-policy type inspect sdm-inspect
!
!
!
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
description $ES_WAN$$FW_OUTSIDE$
pvc 0/33
pppoe-client dial-pool-number 1
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 192.168.1.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
zone-member security in-zone
ip route-cache flow
ip tcp adjust-mss 1412
!
interface Dialer0
description $FW_OUTSIDE$
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1452
ip nat outside
ip virtual-reassembly
zone-member security out-zone
encapsulation ppp
ip route-cache flow
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname XXXXXXXXX
ppp chap password XXXXXXXXX
ppp pap sent-username XXXXXXXXXX password XXXXXXXXXXXX
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 100 remark SDM_ACL Category=128
access-list 100 permit ip host 255.255.255.255 any
access-list 100 permit ip 127.0.0.0 0.255.255.255 any
dialer-list 1 protocol ip permit
no cdp run
!
!
!
!
control-plane
!
banner exec ^C
% Password expiration warning.
-----------------------------------------------------------------------

Cisco Router and Security Device Manager (SDM) is installed on this device and
it provides the default username "cisco" for one-time use. If you have already
used the username "cisco" to login to the router and your IOS image supports the
"one-time" user option, then this username has already expired. You will not be
able to login to the router with this username after you exit this session.

It is strongly suggested that you create a new username with a privilege level
of 15 using the following command.

username <myuser> privilege 15 secret 0 <mypassword>

Replace <myuser> and <mypassword> with the username and password you want to
use.

-----------------------------------------------------------------------
^C
banner login ^CAuthorized access only!
Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
login local
no modem enable
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end