A Cisco não pode ver nenhum roteador ou host, exceto um host no local

Question

Temos a seguinte configuração no Cisco 2811:

interface FastEthernet0/1

ip address 10.1.2.1 255.255.255.0 secondary

ip address 10.90.11.1 255.255.255.0 secondary

ip nat inside


(10.90.11.0/24 goes via IPSec to another routers)


ip nat inside source list 101 interface FastEthernet0/0 overload

ip nat inside source list 103 interface FastEthernet0/0 overload

access-list 101 permit ip 10.1.2.0 0.0.0.255 any

access-list 103 deny ip 10.90.11.0 0.0.0.255 10.90.0.0 0.0.255.255

access-list 103 permit ip 10.90.11.0 0.0.0.255 any

Tudo funciona. O host dentro de 10.90.11.0/24 e os hosts em redes 10.90. * Conectados via IPSec podem ver uns aos outros, os roteadores remotos também podem ver este Cisco 2811.

Mas a Cisco não consegue ver nenhum roteador ou host, exceto um host no 10.90.11.0/24 local. Problema pequeno, mas irritante.

Como posso resolver isso?

    

Answer 1

Isso é mais provável porque quando você tenta pingar (?), .. host remoto do dispositivo cisco, o IP de origem não é 10.90.11.1
Se você executar um ping, tente fazer um ping estendido para apenas executar "ping" você será solicitado a usar a fonte internet / ip, coloque 10.90.11.1 e deve funcionar