Cisco как получить доступ к внешнему сайту?

Question

[demon1589g]

Настроил vlanы, внутренний сайт открывается (ya.ru), а вот а вот внешний ни в какую (cisco.com)
Подскажите где я накосячил ( наверняка в роутере или свиче что-то не прописал)
Суть вопроса такова, что мне настроить на свиче или роуторе , чтоб из любого влана открывался сайт cisco.com

ссылка на проект https://yadi.sk/d/HZTn2L6jwmVwHg

свич

spoiler

!
version 16.3.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
!
!
!
!
no ip cef
ip routing
!
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface GigabitEthernet1/0/1
switchport trunk allowed vlan 2-10
switchport trunk encapsulation dot1q
switchport mode trunk
switchport nonegotiate
!
interface GigabitEthernet1/0/2
switchport trunk allowed vlan 2-6,8-10
switchport trunk encapsulation dot1q
switchport mode trunk
switchport nonegotiate
!
interface GigabitEthernet1/0/3
switchport access vlan 11
switchport mode access
switchport nonegotiate
!
interface GigabitEthernet1/0/4
switchport access vlan 4
switchport mode access
switchport nonegotiate
!
interface GigabitEthernet1/0/5
!
interface GigabitEthernet1/0/6
!
interface GigabitEthernet1/0/7
!
interface GigabitEthernet1/0/8
!
interface GigabitEthernet1/0/9
!
interface GigabitEthernet1/0/10
!
interface GigabitEthernet1/0/11
!
interface GigabitEthernet1/0/12
!
interface GigabitEthernet1/0/13
!
interface GigabitEthernet1/0/14
!
interface GigabitEthernet1/0/15
!
interface GigabitEthernet1/0/16
!
interface GigabitEthernet1/0/17
!
interface GigabitEthernet1/0/18
!
interface GigabitEthernet1/0/19
!
interface GigabitEthernet1/0/20
!
interface GigabitEthernet1/0/21
!
interface GigabitEthernet1/0/22
!
interface GigabitEthernet1/0/23
!
interface GigabitEthernet1/0/24
!
interface GigabitEthernet1/1/1
!
interface GigabitEthernet1/1/2
!
interface GigabitEthernet1/1/3
!
interface GigabitEthernet1/1/4
!
interface Vlan1
no ip address
shutdown
!
interface Vlan2
mac-address 0090.2b8b.0901
ip address 192.168.2.1 255.255.255.0
ip helper-address 192.168.4.2
!
interface Vlan3
mac-address 0090.2b8b.0902
ip address 192.168.3.1 255.255.255.0
ip helper-address 192.168.4.2
!
interface Vlan4
mac-address 0090.2b8b.0903
ip address 192.168.4.1 255.255.255.0
!
interface Vlan5
mac-address 0090.2b8b.0904
ip address 192.168.5.1 255.255.255.0
ip helper-address 192.168.4.2
!
interface Vlan6
mac-address 0090.2b8b.0905
ip address 192.168.6.1 255.255.255.0
ip helper-address 192.168.4.2
!
interface Vlan7
mac-address 0090.2b8b.0906
ip address 192.168.7.1 255.255.255.0
ip helper-address 192.168.4.2
!
interface Vlan8
mac-address 0090.2b8b.0907
ip address 192.168.8.1 255.255.255.0
ip helper-address 192.168.4.2
!
interface Vlan9
mac-address 0090.2b8b.0908
ip address 192.168.9.1 255.255.255.0
ip helper-address 192.168.4.2
!
interface Vlan10
mac-address 0090.2b8b.0909
ip address 192.168.10.1 255.255.255.0
ip helper-address 192.168.4.2
!
interface Vlan11
mac-address 0090.2b8b.090a
ip address 192.168.1.2 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.1.1
!
ip flow-export version 9
!
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
!
end

роутер

spoiler

version 12.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet1/0
no ip address
duplex auto
speed auto
shutdown
!
interface Serial2/0
ip address 145.35.36.53 255.255.0.0
ip nat outside
!
interface Serial3/0
no ip address
clock rate 2000000
shutdown
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
router rip
!
ip nat pool NAT-POOLp 145.35.36.53 145.35.36.53 netmask 255.255.0.0
ip nat inside source list 1 pool NAT-POOLp
ip classless
ip route 0.0.0.0 0.0.0.0 145.35.90.83
!
ip flow-export version 9
!
!
access-list 1 permit 192.168.1.0 0.0.0.255
!
!
!
!
!

Comments

[АртемЪ]

Настроил vlanы, внутренний сайт открывается (ya.ru), а вот а вот внешний ни в какую (cisco.com)

Что значит внешний? Что значит внутренний?

[demon1589g]

АртемЪ, внутренний на рисунке это сервер pt это dhcp сервер ( на нем еще и сайт висит ya.ru), а внешний это сервер "интернет" (cisco.com )
Суть вопроса такова, что мне настроить на свиче или роуторе , чтоб из любого влана открывался сайт cisco.com

[АртемЪ]

demon1589g,

внутренний на рисунке это сервер pt это dhcp сервер ( на нем еще и сайт висит ya.ru),

Поисковая система яндекс размещается целиком на вашем DHCP сервере?

[АртемЪ]

А, блин, на календарь посмотрел...

[demon1589g]

АртемЪ, да
сам сервак в 4 влане у меня

[АртемЪ]

demon1589g, Вам на свитче надо порты пробросить.

[demon1589g]

АртемЪ, распишите подробнее, а то я только начал изучение cisco))

[demon1589g]

АртемЪ, ip nat pool NAT-POOLp 145.35.36.53 145.35.36.53 netmask 255.255.0.0
ip nat inside source list 1 pool NAT-POOLp
ip classless
ip route 0.0.0.0 0.0.0.0 145.35.90.83

+ мне кажется я уже делал или что-то надо еще дописать?

[АртемЪ]

мне кажется я уже делал или что-то надо еще дописать?

Все верно, просто перезагрузите свитч и все заработает.

[demon1589g]

АртемЪ, не заработало
тут проблема то в том, что по неизвестной мне причине доступа за пределы внутренней сети нету

если у вас будет возможность посмотрите проект в пакет трейсере

[Strabbo]

Какая версия пакет трейсера стоит?

[demon1589g]

Strabbo, 7.2.1

Answer 1

[Strabbo]

Я заметил, что между роутером и свичом порт в транке, хотя у вас нету саб интерфейсов на роутере, в таком случае нужно со стороны свича портв аксес перевести(гиг1/0/3). аксес лист отвечающий за нат содержит только сеть 192.168.1.0/24, он должен содержать все сети, которые должны иметь доступ в интернет. Дальше идёт настройка самого ната ip nat inside source list 1 pool NAT-POOLp тут без overload у вас будет работать только 1 айпи. Потом идут настройки ДНС сервера, там где у вас ya.ru. Н а всех компах вроде его используют как днс, он должен резолвить все имена, а в нем прописан только ya.ru. надо добавить туда еще cisco.com с соответствующим айпи адресом. Попробуйте всё это исправить, если не заработает завтра еще подумаем.

P.S. Поздно уже, голова плохо варит, может быть что-то упустил

Comments

[demon1589g]

спасибо настроил нат, пинг пошел

насчет днс не очень понял, все равно не открывает по имени только по ip адресу

[Strabbo]

Нашел еще одну проблемку, ваш роутер ничего не знает о сетях, которые вы натите. 192.168.10.0 и тд. нужно между роутером и свичем поднимать роутинг или же прописать статические маршруты. После того как прописал маршруты всё заработало

[demon1589g]

Strabbo, хочу организовать впн между двумя сетями: верхней сетью ( если точнее то 10 вланом) и нижней

сейчас нат я настроил следующим образом (как по другому организовать его идей не было)
как мне его лучше изменить ( если можно с примером )

[Strabbo]

demon1589g, У вас не получилось зайти на cisco.com? если нет выложите файл пакет трейсера с изменениями, посторим почему не работает. ВПН между дизайнерами и кем?

P.S. Чтобы не плодить множество статик маршрутов лучше поднять роутинг между роутером и свичом.

[demon1589g]

Strabbo, все получилось( еще раз большое спасибо) как раз вопрос как организовать уже впн сеть между -дизайнерами и фрилансерами. С моими настройками ната не выходит ( почитал, что нужно сделать исключение(deny) для конкретного влана, но как это реализовать на моей сети у меня идей нет)
https://yadi.sk/d/-GVR_Uq7ISYINw

ну и сразу дополню вопрос как ресепшену запретить доступ в другие вланы, а доступ был только на сайт компании и в интернет( через аксес листы?)

[Strabbo]

ВПН нужно организовать между Роутерами фрилансеров и вашим НАТ роутером. Самый простой это Site2site, попробуйте этот