Проблема с доступом в Интернет (NAT/PAT) • Заявка: «Офис перевели на новый пул адресов. Теперь локальные пользователи (192.168.1.0/24) могут пинговать внутренний интерфейс шлюза (192.168.1.1) и даже публичный IP-адрес провайдера на внешнем интерфейсе

Добавлена: 20.08.2026
Обновлена: 20.08.2026
Предмет: Информационные технологии
Автор: Кэмп

#Компьютерные сети и телекоммуникации
#Компьютерные сети

Условие:

Проблема с доступом в Интернет (NAT/PAT)
• Заявка: «Офис перевели на новый пул адресов. Теперь локальные пользователи (192.168.1.0/24) могут пинговать внутренний интерфейс шлюза (192.168.1.1) и даже публичный IP-адрес провайдера на внешнем интерфейсе (203.0.113.2), но сайты в интернете у них не открываются.»
• Диагностика на пограничном маршрутизаторе:\nRouter# show running-config | include ip nat\nip nat inside source list 1 interface GigabitEthernet0/1 overload
\nRouter# show access-lists 1\nStandard IP access list 1
10 deny 192.168.1.0 0.0.0.255
20 permit any

Решение:

Привет! Давай разберем эту задачу максимально просто. Представь, что твой роутер — это строгий охранник на проходной, который решает, кому можно выходить «в город» (в интернет), а кому нет.

1. Дано

Локальная сеть: $192.168.1.0/24$ (это все компьютеры в офисе).
Задача NAT: Превращать внутренние «серые» адреса в один «белый» адрес провайдера, чтобы интернет работал.
Настройка NAT: ip nat inside source list 1 interface GigabitEthernet0/1 overload (говорит роутеру: «бери список №1 и выпускай их в интернет через внешний интерфейс»).
Список доступа (ACL) №1:...

Внутри — полный разбор, аргументация, алгоритм решения, частые ошибки и как отвечать на каверзные вопросы препода, если спросит

Попробуй решить по шагам

Попробуй один шаг и продолжи в режиме обучения или посмотри готовое решение

Какова основная причина, по которой пользователи локальной сети (192.168.1.0/24) не могут получить доступ к Интернету, несмотря на то, что они могут пинговать внешний интерфейс маршрутизатора?

Неправильная настройка маршрутизации на пограничном маршрутизаторе, из-за чего пакеты не достигают внешних сетей.

Список контроля доступа (ACL) для NAT настроен так, что он запрещает трансляцию адресов для локальной сети.

Отсутствие команды 'ip nat outside' на внешнем интерфейсе маршрутизатора.