Question : L'emplacement à distance ne peut pas accéder à l'Internet

Je fais relier 2 emplacements par T1s point par point. Il y a et 1841 à l'extérieur et et 1841 avec le mur à l'épreuve du feu au lieu d'exploitation principal. le mur à l'épreuve du feu est relié directement à l'Internet. Je peux cingler tout sur le réseau de l'emplacement à l'emplacement et les utilisateurs locaux au mur à l'épreuve du feu peuvent sortir à l'Internet mais les utilisateurs à l'emplacement à distance ne peuvent pas. Je cingle d'un ordinateur portable à l'emplacement à distance à 4.2.2.2. le

Here est la config au lieu d'exploitation principal : les horodateurs du

version 12.4
service corrigent le mot de passe-encryption
du msec
service du msec
service de notation date-heure d'horodateurs ! M.-CF
du
hostname !
boot-start-marker
boot-end-marker
!le
logging a protégé 51200 le warnings
!
aaa nouveau-model
!
! local
de défaut d'exec d'autorisation du local
aaa de défaut d'ouverture d'authentification du
aaa ! common
de session-identification du
aaa !
resource policy
!cef
du filet inférieur-zero
ip du SNMP-temps mort 180
ip du pvc
mmi de MMI de MMI/>no du vote-intervalle 60
no du recurring
mmi de 5h EST de l'été EDT du 5h EST -5
clock du fuseau horaire EDT du
clock !
! le
ip inspectent le cuseeme
ip de SDM_LOW inspectent le dns
ip de SDM_LOW inspectent le ftp
ip de SDM_LOW inspectent SDM_LOW nommé h323
ip inspectent le https
ip de SDM_LOW inspectent l'icmp
ip de SDM_LOW inspectent l'imap
ip de SDM_LOW inspectent SDM_LOW nommé pop3
ip inspectent le netshow
ip de SDM_LOW inspectent le rcmd
ip de SDM_LOW inspectent le realaudio
ip de SDM_LOW inspectent le rtsp
ip de SDM_LOW inspectent l'esmtp
ip de SDM_LOW inspectent le sqlnet
ip de SDM_LOW inspectent le streamworks
ip de SDM_LOW inspectent le tftp
ip de SDM_LOW inspectent le tcp
ip de SDM_LOW inspectent l'udp
ip de SDM_LOW inspectent le DHCP nommé du connected
ip de vrf d'utilisation de DHCP d'IP de la source-interface FastEthernet0/0
no de telnet du vdolive
ip de SDM_LOW exclure-adressent le
de 192.168.2.1 192.168.2.99 !
de 192.168.2.1 de transférer-routeur du
de 66.73.20.40 206.141.193.55 de DNS-serveur du
de 192.168.2.0 255.255.255.0 de réseau de la piscine dhcp1
de DHCP du
ip !
!
de 192.168.2.1 de DHCP-serveur du
ip de yourdomain.com de Domain Name du
ip !
!
! le cn=IOS-Self-Signed-Certificate-1844347365
de sujet-nom du selfsigned
d'inscription du trustpoint TP-self-signed-1844347365
de pki du
crypto révocation-vérifient le rsakeypair TP-self-signed-1844347365
du none
!
! le certificat de la chaîne de certificat de pki du
crypto TP-self-signed-1844347365
individu-a signé 01
3082024C 308201B5 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 31383434 33343733 3635301E 170D3130 30383234 31343036
35345A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 38343433
34373336 3530819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100DDAD FCAB4C46 CA124866 FA95BAA4 E9FCF40A 28A86D46 9ED20019 BFAE07FE
97AEBAEC 89A3D6B6 D26A4840 7F3E02FE 50408779 10C8EE34 DB2869B9 0BF3BBD7
01874317 3DC659E2 EC0A8918 3F11063A E0D314D5 DA3B8CF3 6A70F543 F271D068
7C0F0D52 93612A32 14D25C48 0233D3AF 374F4C71 FBC57810 7AAF11A2 28831AC2
D8CB0203 010001A3 74307230 0F060355 1D130101 FF040530 030101FF 301F0603
551D1104 18301682 144D522D 43462E79 6F757264 6F6D6169 6E2E636F 6D301F06
03551D23 04183016 8014351D 5554F28A D42091CF DAC6D489 8F2FF8F9 3C75301D
0603551D 0E041604 14351D55 54F28AD4 2091CFDA C6D4898F 2FF8F93C 75300D06
092A8648 86F70D01 01040500 03818100 secret 5 $1$rFyf$OZqeXXVLZAJgZEhcN8DSa1
du privilège 15 du quit
username admin de 62A95B5F B9F7E377 AFCEB22E 9ACBC086
E6AEA366 9A845B6C 44C96473 12647E9B 93D2C7B5 F9478BC4 6A9C3F45 DB85F6C3
D33C750A 15275FA7 0307F21F B19D4A1D 3F81EB9F FE468C83 F2F28E48 5FC07421
D5DD3BBE 415BB966 EF538D1E 02853D68 E0CF1911 B468B4D3 A37AD723 58486147
8CEC195B 21CB8266 4A082CB8 8B0D271F
!
!
!
!
! description du
interface Multilink1
dehors au charge-intervalle virtuel-reassembly
du flow
de conduire-cachette d'IP d'IP/> de l'inside
d'IP de l'in
du l'accès-groupe 101 d'IP du
de 192.168.50.2 255.255.255.0 d'IP address de la largeur de bande 3000
de Remote$FW_INSIDE$
aucun out
de la tenir-file d'attente 300 du groupe 1
de multilink de PPA du disable
de fragment de multilink de PPA du multilink
de PPA du hostname group1
de gerçure de PPA de l'enable
de pdc ! l'IP de l'out
du l'accès-groupe sdm_fastethernet0/0_out d'IP de l'in
du l'accès-groupe 102 d'IP du
de l'IP address xxx.xxx.xxx.xxx 255.255.255.224 de la description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0$$FW_OUTSIDE$
du
interface FastEthernet0/0
vérifient qu'IP renversé-path
inspectent l'auto
de vitesse de l'auto
du flow
de conduire-cachette d'IP d'IP/> de l'outside
d'IP de l'out
de SDM_LOW aucun enabled
de lavette ! auto
de vitesse de l'auto
du flow
de conduire-cachette d'IP d'IP/> de l'inside
d'IP de l'out
du l'accès-groupe sdm_fastethernet0/1_out d'IP de l'in
du l'accès-groupe 100 d'IP du
de 192.168.2.1 255.255.255.0 d'IP address de la description $FW_INSIDE$
du
interface FastEthernet0/1
aucun enabled
de lavette ! largeur de bande 1544
de la description T101
du
interface Serial0/0/0
aucun
d'IP address aucun redirects
d'IP aucun unreachables
d'IP aucun ppp
d'encapsulation de la procuration-arp
d'IP aucun charge-intervalle 30
du cef
de conduire-cachette d'IP aucun/> juste-queue
périodiques remettre en marche-retardent le groupe 1
de multilink de PPA du multilink
de PPA du hostname group1
de gerçure de PPA des créneaux horaires 1-24
de T1 de service-module de l'internal
de source d'horloge de T1 de service-module du short 110ft
de cablelength de T1 de service-module de 0
! largeur de bande 1544
de la description T102
du
interface Serial0/1/0
aucun
d'IP address aucun redirects
d'IP aucun unreachables
d'IP aucun ppp
d'encapsulation de la procuration-arp
d'IP aucun charge-intervalle 30
du cef
de conduire-cachette d'IP aucun/> juste-queue
périodiques remettre en marche-retardent le groupe 1
de multilink de PPA du multilink
de PPA du hostname group1
de gerçure de PPA des créneaux horaires 1-24
de T1 de service-module de l'internal
de source d'horloge de T1 de service-module du short 110ft
de cablelength de T1 de service-module de 0
!
/> automatique-summary
de 192.168.2.0 de réseau de l'eigrp 100
du
router ! itinéraire 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
du classless
ip du
ip ! la vie bloquée-server
ip du local
ip d'authentification de HTTP du server
ip de HTTP du
ip demande l'overload
de l'interface FastEthernet0/0 de la liste de source de 10000
ip 1 ! l'accès-liste du
ip a prolongé l'IP de laiss de la remarque SDM_ACL Category=1
de sdm_fastethernet0/0_out
n'importe quel IP de laiss de la remarque prolongé parliste SDM_ACL Category=1
de l'any
ip sdm_fastethernet0/1_out
n'importe quel any
! l'automobile de remarque du
access-list 100 de 192.168.50.0 0.0.0.255 de laiss du
access-list 1 de 192.168.2.0 0.0.0.255 de laiss de la remarque SDM_ACL Category=2
access-list 1 du
access-list 1 produite par l'IP de laiss de la remarque SDM_ACL Category=1
access-list 100 du configuration
access-list 100 de mur à l'épreuve du feu de SDM n'importe quelle automobile de remarque de l'any
access-list 101 produite par l'IP de laiss de la remarque SDM_ACL Category=1
access-list 101 du configuration
access-list 101 de mur à l'épreuve du feu de SDM n'importe quelle automobile de remarque de l'any
access-list 102 produite en l'automobile de remarque de la remarque SDM_ACL Category=1
access-list 102 du configuration
access-list 102 de mur à l'épreuve du feu de SDM produite par SDM pour le ntp
access-list 102 d'eq du centre serveur xxx.xxx.xxx.xxx de NTP d'eq de 129.6.15.29 de centre serveur d'UDP de laiss du
access-list 102 de NTP (123) 129.6.15.29 nient l'any
access-list 102 d'IP 192.168.50.0 0.0.0.255 refusent à ICMP de laiss de l'any
access-list 102 d'IP 192.168.2.0 0.0.0.255 n'importe quel écho-reply
access-list 102 n'importe quel temps-exceeded
access-list 102 du centre serveur xxx.xxx.xxx.xxx nient l'any
access-list 102 d'IP 10.0.0.0 0.255.255.255 nient l'any
access-list 102 d'IP 172.16.0.0 0.15.255.255 nient l'any
access-list 102 d'IP 192.168.0.0 0.0.255.255 nient l'any
access-list 102 d'IP 127.0.0.0 0.255.255.255 nient le centre serveur d'IP que l'any
access-list 102 de 255.255.255.255 nient le centre serveur d'IP l'any
access-list 102 de 0.0.0.0 refusent à IP n'importe quel n'importe quel log
!
!
control-plane
!
! transports vty de notation vty aux. de notation de l'in
de l'accès-classe 23 du ssh
line 5 15
de telnet d'entrée de transport du synchronous
du l'exec-temps mort 0 0
de l'in
de l'accès-classe 23 du synchronous
line 0
line les 0 4
du l'exec-temps mort 0 0
de l'escroquerie 0
du
line ont entré le ssh
de telnet ! le
scheduler assignent 20000 l'emplacement de la version 2
end

Remote de 129.6.15.29 de serveur de la horloge-période 17178297
ntp de 1000
ntp : les horodateurs du

version 12.4
service corrigent le mot de passe-encryption
du msec
service du msec
service de notation date-heure d'horodateurs ! M.-CO
du
hostname !
boot-start-marker
boot-end-marker
!
!
no D.C.A. nouveau-model
!
resource policy
!cef
du filet inférieur-zero
ip du SNMP-temps mort 180
ip du pvc
mmi de MMI de MMI/>no du vote-intervalle 60
no du recurring
mmi de 5h EST de l'été EDT du 5h EST -5
clock du fuseau horaire EDT du
clock !
! le DHCP du connected
ip de vrf d'utilisation de DHCP d'IP de la source-interface FastEthernet0/0
no de telnet du
ip exclure-adressent le
de 192.168.1.1 192.168.1.99 !
de 192.168.2.1 de transférer-routeur du
de 192.168.2.1 4.2.2.2 de DNS-serveur du
de 192.168.1.0 255.255.255.0 de réseau de la piscine dhcp1
de DHCP du
ip !
!
de 192.168.1.1 de DHCP-serveur du
ip ! mot de passe 7 12090404011C03162E
du privilège 15 du
username admin !
!
! description du
interface Multilink1
dehors au charge-intervalle 30
du flow
de conduire-cachette d'IP du
de 192.168.50.1 255.255.255.0 d'IP address de la largeur de bande 3000
de Remote
aucun out
de la tenir-file d'attente 300 du groupe 1
de multilink de PPA du disable
de fragment de multilink de PPA du multilink
de PPA du hostname group1
de gerçure de PPA de l'enable
de pdc ! auto
de vitesse de l'auto
du flow
de conduire-cachette d'IP du
de 192.168.1.1 255.255.255.0 d'IP address d'Inside
de description du
interface FastEthernet0/0
aucun enabled
de lavette ! auto
de vitesse de l'auto
du flow
de conduire-cachette d'IP du
de 192.168.0.2 255.255.255.0 d'IP address du
interface FastEthernet0/1
aucun enabled
de lavette ! largeur de bande 1544
de la description T101
du
interface Serial0/0/0
aucun
d'IP address aucun redirects
d'IP aucun unreachables
d'IP aucun ppp
d'encapsulation de la procuration-arp
d'IP aucun charge-intervalle 30
du cef
de conduire-cachette d'IP aucun/> juste-queue
périodiques remettre en marche-retardent le groupe 1
de multilink de PPA du multilink
de PPA du hostname group1
de gerçure de PPA des créneaux horaires 1-24
de T1 de service-module de l'internal
de source d'horloge de T1 de service-module du short 110ft
de cablelength de T1 de service-module de 0
! largeur de bande 1544
de la description T102
du
interface Serial0/1/0
aucun
d'IP address aucun redirects
d'IP aucun unreachables
d'IP aucun ppp
d'encapsulation de la procuration-arp
d'IP aucun charge-intervalle 30
du cef
de conduire-cachette d'IP aucun/> juste-queue
périodiques remettre en marche-retardent le groupe 1
de multilink de PPA du multilink
de PPA du hostname group1
de gerçure de PPA des créneaux horaires 1-24
de T1 de service-module de l'internal
de source d'horloge de T1 de service-module du short 110ft
de cablelength de T1 de service-module de 0
!
de 192.168.50.0 de réseau du
de 192.168.1.0 de réseau de l'eigrp 100
du
router aucun/> automatique-summary
du
ip de 192.168.1.0 255.255.255.0 192.168.50.2 d'itinéraire du
ip de 0.0.0.0 0.0.0.0 192.168.2.1 d'itinéraire du classless
ip du
ip ! local
d'authentification de HTTP du server
ip de HTTP du
ip !
!
control-plane
!
! synchronous
du l'exec-temps mort 0 0
du synchronous
line 0
line les 0 4
du l'exec-temps mort 0 0
de l'escroquerie 0
du
line ouvrent une session le local
! le
scheduler assignent 20000 la version 2
end

de 129.6.15.29 de serveur de la horloge-période 17178955
ntp de 1000
ntp class= de

Réponse : L'emplacement à distance ne peut pas accéder à l'Internet

Configuration de lieu d'exploitation principal :

itinéraire 0.0.0.0 0.0.0.0 (prochain houblon d'IP à l'ISP)
itinéraire 192.168.1.0 255.255.255.0 192.168.50.1 d'IP
itinéraire 192.168.0.0 255.255.255.0 192.168.50.1 d'IP

Configuration à distance :

itinéraire 0.0.0.0 0.0.0.0 192.168.50.2 d'IP
itinéraire 192.168.2.0 255.255.255.0 192.168.50.2 d'IP