не понимаю, что происходит...есть 857 циска, соединяется с провайдером по pppoe, включен нат, с ней работают три локальных узла, один зацеплен по вайфай и два через её внутренний свитч, связь между узлами есть, её BVI интерфейс пингуется...работает даже днс....но вот с инетренетом творится что то не понятное..провайдер не виноват...потому что цепляясь с компа..все работает прекрасно, но как только цепляюсь циской творится что т оне понятное, аська цепляется, фтп работает...но тоже не всегда..а вот хттп и хттпс почти никогда...днс работает отлично...циска работает как форвард, адреса возвращает иправно...а вот соединения устанавливает криво...два сайта открываются..остальные нет...пытаясь соединится телнетом на 80ый порт того же маил.ру...могу получить коннект и ответ..через 5 минут уже ничего не получаю, соединение вроде как установлено..но ответа нет...и так со всеми сайтами...за исключением одного-двух..которые почему то всегда отвечают..хотя никак с локальной сетью и даже провайдером не связаны..такое ощущение что циска как то неправильно транслирует адреса...не может толи ответ сервера доставить..толи фаер в ней сума сошел..потому что с самой циски..сконсоли..телнет всегда получает ответ от 80го порта..а вот узла за натом...глючат...вот конфиг:

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname host
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
clock timezone OMSK 6
clock save interval 8
!
!
dot11 syslog
!
dot11 ssid disia
   vlan 1
   authentication open
   authentication key-management wpa
   guest-mode
   wpa-psk ascii 7 blablabla
!
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.0.254
ip dhcp ping packets 5
!
ip dhcp pool local
   import all
   network 192.168.0.0 255.255.255.0
   default-router 192.168.0.254
   dns-server 192.168.0.254
   domain-name dom.ru
!
ip dhcp pool local.comp.fe.1
   host 192.168.0.1 255.255.255.0
   client-identifier 0100.1617.eb79.33
   client-name local.nbook.fe
   lease infinite
!
ip dhcp pool local.nbook.fe
   host 192.168.0.2 255.255.255.0
   client-identifier 0100.23ae.293b.72
   client-name local.nbook.fe
   lease infinite
!
ip dhcp pool local.nbook.wifi
   host 192.168.0.3 255.255.255.0
   client-identifier 0100.225f.8244.91
   client-name local.nbook.wifi
   lease infinite
!
ip dhcp pool local.xbox
   host 192.168.0.4 255.255.255.0
   client-identifier 0100.2248.d4be.fe
   client-name local.xbox
   lease infinite
!
!
ip cef
!
!
!
!
!
archive
log config
  hidekeys
!
!
!
bridge irb
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
no ip address
ip virtual-reassembly
no ip mroute-cache
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
no keepalive
no cdp enable
!
interface Dot11Radio0
no ip address
!
encryption vlan 1 mode ciphers tkip
!
ssid disia
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
channel 2437
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio0.1
encapsulation dot1Q 1 native
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Vlan1
no ip address
bridge-group 1
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
no ip mroute-cache
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap callin
ppp chap hostname login
ppp chap password 0 pass
ppp ipcp dns request
!
interface BVI1
ip address 192.168.0.254 255.255.255.0
ip nat inside
ip virtual-reassembly
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer1
!
no ip http server
no ip http secure-server
ip dns server
ip nat inside source list 10 interface Dialer1 overload
!
access-list 10 permit any
dialer-list 1 protocol ip permit
!
control-plane
!
bridge 1 protocol ieee
bridge 1 route ip
!
line con 0
no modem enable
line aux 0
line vty 0 4
login
!
scheduler max-task-time 5000
end