Questione : Il luogo a distanza non può accedere al Internet

Faccio 2 collegarmi luoghi da T1s punto a punto. Ci è e 1841 alla ripresa esterna ed e 1841 con la parete refrattaria al luogo principale. la parete refrattaria è collegata direttamente al Internet. Posso fare un rumore metallico tutto sulla rete dal luogo al luogo e gli utenti locali alla parete refrattaria possono uscire al Internet ma gli utenti al luogo a distanza non possono. Sto facendo un rumore metallico da un computer portatile al luogo a distanza a 4.2.2.2. il

Here è il config al luogo principale: i timestamp del

version 12.4
service mettono a punto la parola d'accesso-encryption
del msec
service del msec
service del ceppo datetime dei timestamp! Sig.-CF
del
hostname!
boot-start-marker
boot-end-marker
!il
logging ha attenuato 51200 il warnings
!
aaa nuovo-model
!
! local
di difetto del exec di autorizzazione del local
aaa di difetto di inizio attività di autenticazione del
aaa! common
di sessione-identificazione del
aaa!
resource policy
!cef
di sottorete-zero
ip di SNMP-prespegnimento 180
ip del pvc
mmi di mmi di mmi/>no di votazione-intervallo 60
no del recurring
mmi di estate EDT5EST di timezone EDT5EST -5
clock del
clock!
! il
ip controlla il cuseeme
ip di SDM_LOW controlla il dns
ip di SDM_LOW controlla il ftp
ip di SDM_LOW controlla SDM_LOW nome h323
ip controlla il https
ip di SDM_LOW controlla il icmp
ip di SDM_LOW controlla il imap
ip di SDM_LOW controlla SDM_LOW nome pop3
ip controlla il netshow
ip di SDM_LOW controlla il rcmd
ip di SDM_LOW controlla il realaudio
ip di SDM_LOW controlla il rtsp
ip di SDM_LOW controlla il esmtp
ip di SDM_LOW controlla lo sqlnet
ip di SDM_LOW controlla lo streamworks
ip di SDM_LOW controlla il tftp
ip di SDM_LOW controlla il tcp
ip di SDM_LOW controlla il udp
ip di SDM_LOW controlla il DHCP nome del connected
ip del vrf di uso di DHCP del IP dell'fonte-interfaccia FastEthernet0/0
no del telnet del vdolive
ip di SDM_LOW escludere-richiama il
di 192.168.2.1 192.168.2.99!
di 192.168.2.1 del stabilizzare-router del
di 66.73.20.40 206.141.193.55 dell'dns-assistente del
di 192.168.2.0 255.255.255.0 della rete dello stagno dhcp1
di DHCP del
ip!
!
di 192.168.2.1 dell'DHCP-assistente del
ip di yourdomain.com di Domain Name del
ip!
!
! il cn=IOS-Self-Signed-Certificate-1844347365
di oggetto-nome del selfsigned
di iscrizione del trustpoint TP-self-signed-1844347365
di pki del
crypto annullamento-controlla il rsakeypair TP-self-signed-1844347365
del none
!
! il certificato della catena di certificato di pki del
crypto TP-self-signed-1844347365
auto-ha firmato 01
3082024C 308201B5 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 31383434 33343733 3635301E 170D3130 30383234 31343036
35345A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 38343433
34373336 3530819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100DDAD FCAB4C46 CA124866 FA95BAA4 E9FCF40A 28A86D46 9ED20019 BFAE07FE
97AEBAEC 89A3D6B6 D26A4840 7F3E02FE 50408779 10C8EE34 DB2869B9 0BF3BBD7
01874317 3DC659E2 EC0A8918 3F11063A E0D314D5 DA3B8CF3 6A70F543 F271D068
7C0F0D52 93612A32 14D25C48 0233D3AF 374F4C71 FBC57810 7AAF11A2 28831AC2
D8CB0203 010001A3 74307230 0F060355 1D130101 FF040530 030101FF 301F0603
551D1104 18301682 144D522D 43462E79 6F757264 6F6D6169 6E2E636F 6D301F06
03551D23 04183016 8014351D 5554F28A D42091CF DAC6D489 8F2FF8F9 3C75301D
0603551D 0E041604 14351D55 54F28AD4 2091CFDA C6D4898F 2FF8F93C 75300D06
092A8648 86F70D01 01040500 03818100 segreto 5 $1$rFyf$OZqeXXVLZAJgZEhcN8DSa1
di privilegio 15 del quit
username admin di 62A95B5F B9F7E377 AFCEB22E 9ACBC086
E6AEA366 9A845B6C 44C96473 12647E9B 93D2C7B5 F9478BC4 6A9C3F45 DB85F6C3
D33C750A 15275FA7 0307F21F B19D4A1D 3F81EB9F FE468C83 F2F28E48 5FC07421
D5DD3BBE 415BB966 EF538D1E 02853D68 E0CF1911 B468B4D3 A37AD723 58486147
8CEC195B 21CB8266 4A082CB8 8B0D271F
!
!
!
!
! descrizione del
interface Multilink1
fuori all'carico-intervallo virtuale-reassembly
del flow
del dirigere-nascondiglio del IP del IP/> del inside
del IP del in
del accesso-gruppo 101 del IP del
di 192.168.50.2 255.255.255.0 di IP address di larghezza di banda 3000
di Remote$FW_INSIDE$
nessun out
della tenere-coda 300 del gruppo 1
del multilink del disable
PPA del frammento del multilink del multilink
PPA del hostname group1
PPA della screpolatura del enable
PPA di cdp! il IP del out
del accesso-gruppo sdm_fastethernet0/0_out del IP del in
del accesso-gruppo 102 del IP del
di IP address xxx.xxx.xxx.xxx 255.255.255.224 di descrizione $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0$$FW_OUTSIDE$
del
interface FastEthernet0/0
verifica che IP d'inversione-path
controlli il auto
di velocità del auto
del flow
del dirigere-nascondiglio del IP del IP/> del outside
del IP del out
di SDM_LOW nessun enabled
del mop! auto
di velocità del auto
del flow
del dirigere-nascondiglio del IP del IP/> del inside
del IP del out
del accesso-gruppo sdm_fastethernet0/1_out del IP del in
del accesso-gruppo 100 del IP del
di 192.168.2.1 255.255.255.0 di IP address di descrizione $FW_INSIDE$
del
interface FastEthernet0/1
nessun enabled
del mop! larghezza di banda 1544
di descrizione T101
del
interface Serial0/0/0
nessun
di IP address nessun redirects
del IP nessun unreachables
del IP nessun ppp
di incapsulamento di procura-arp
del IP nessun carico-intervallo 30
del cef
del dirigere-nascondiglio del IP nessun/> giusto-queue
di serie ricominciare-fanno ritardare il gruppo 1
del multilink del multilink
PPA del hostname group1
PPA della screpolatura di intervalli di tempo 1-24
PPA del T1 del servizio-modulo del internal
di fonte dell'orologio del T1 del servizio-modulo del bicchierino 110ft
del cablelength del T1 del servizio-modulo di 0
! larghezza di banda 1544
di descrizione T102
del
interface Serial0/1/0
nessun
di IP address nessun redirects
del IP nessun unreachables
del IP nessun ppp
di incapsulamento di procura-arp
del IP nessun carico-intervallo 30
del cef
del dirigere-nascondiglio del IP nessun/> giusto-queue
di serie ricominciare-fanno ritardare il gruppo 1
del multilink del multilink
PPA del hostname group1
PPA della screpolatura di intervalli di tempo 1-24
PPA del T1 del servizio-modulo del internal
di fonte dell'orologio del T1 del servizio-modulo del bicchierino 110ft
del cablelength del T1 del servizio-modulo di 0
!
/> auto-summary
di 192.168.2.0 della rete del eigrp 100
del
router! itinerario 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
del classless
ip del
ip! la vita sicura-server
ip del local
ip di autenticazione di HTTP del server
ip del HTTP del
ip chiede il overload
dell'interfaccia FastEthernet0/0 della lista di fonte di 10000
ip 1! la accesso-lista del
ip ha esteso il IP del permesso di osservazione SDM_ACL Category=1
di sdm_fastethernet0/0_out
tutto il IP del permesso di osservazione esteso accesso-lista SDM_ACL Category=1
del any
ip sdm_fastethernet0/1_out
qualunque any
! l'automobile di osservazione del
access-list 100 di 192.168.50.0 0.0.0.255 del permesso del
access-list 1 di 192.168.2.0 0.0.0.255 del permesso di osservazione SDM_ACL Category=2
access-list 1 del
access-list 1 generata dal IP del permesso di osservazione SDM_ACL Category=1
access-list 100 del configuration
access-list 100 della parete refrattaria di SDM tutta l'automobile di osservazione del any
access-list 101 generata dal IP del permesso di osservazione SDM_ACL Category=1
access-list 101 del configuration
access-list 101 della parete refrattaria di SDM qualunque automobile di osservazione del any
access-list 102 generata in automobile di osservazione di osservazione SDM_ACL Category=1
access-list 102 del configuration
access-list 102 della parete refrattaria di SDM generata da SDM per il ntp
access-list 102 del eq ospite xxx.xxx.xxx.xxx del NTP del eq di 129.6.15.29 ospite del UDP del permesso del
access-list 102 del NTP (123) 129.6.15.29 nega il any
access-list 102 del IP 192.168.50.0 0.0.0.255 rifiuta a ICMP del permesso del any
access-list 102 del IP 192.168.2.0 0.0.0.255 tutto l'eco-reply
access-list 102 tutto il tempo-exceeded
access-list 102 ospite xxx.xxx.xxx.xxx nega il any
access-list 102 del IP 10.0.0.0 0.255.255.255 nega il any
access-list 102 del IP 172.16.0.0 0.15.255.255 nega il any
access-list 102 del IP 192.168.0.0 0.0.255.255 nega il any
access-list 102 del IP 127.0.0.0 0.255.255.255 nega l'ospite del IP il any
access-list 102 di 255.255.255.255 che nega l'ospite del IP il any
access-list 102 di 0.0.0.0 rifiuta a IP qualunque tutto il log
!
!
control-plane
!
! trasporti vty di registrazione vty aus. di registrazione del in
del accesso-codice categoria 23 dello ssh
line 5 15
del telnet dell'input di trasporto dello synchronous
di exec-prespegnimento 0 0
del in
del accesso-codice categoria 23 dello synchronous
line 0
line i 0 4
di exec-prespegnimento 0 0
di imbroglione 0
del
line hanno immesso lo ssh
del telnet! il
scheduler assegna 20000 il luogo di versione 2
end

Remote di 129.6.15.29 dell'assistente di orologio-periodo 17178297
ntp di 1000
ntp: i timestamp del

version 12.4
service mettono a punto la parola d'accesso-encryption
del msec
service del msec
service del ceppo datetime dei timestamp! Sig.-CO
del
hostname!
boot-start-marker
boot-end-marker
!
!
no aaa nuovo-model
!
resource policy
!cef
di sottorete-zero
ip di SNMP-prespegnimento 180
ip del pvc
mmi di mmi di mmi/>no di votazione-intervallo 60
no del recurring
mmi di estate EDT5EST di timezone EDT5EST -5
clock del
clock!
! il DHCP del connected
ip del vrf di uso di DHCP del IP dell'fonte-interfaccia FastEthernet0/0
no del telnet del
ip escludere-richiama il
di 192.168.1.1 192.168.1.99!
di 192.168.2.1 del stabilizzare-router del
di 192.168.2.1 4.2.2.2 dell'dns-assistente del
di 192.168.1.0 255.255.255.0 della rete dello stagno dhcp1
di DHCP del
ip!
!
di 192.168.1.1 dell'DHCP-assistente del
ip! parola d'accesso 7 12090404011C03162E
di privilegio 15 del
username admin!
!
! descrizione del
interface Multilink1
fuori all'carico-intervallo 30
del flow
del dirigere-nascondiglio del IP del
di 192.168.50.1 255.255.255.0 di IP address di larghezza di banda 3000
di Remote
nessun out
della tenere-coda 300 del gruppo 1
del multilink del disable
PPA del frammento del multilink del multilink
PPA del hostname group1
PPA della screpolatura del enable
PPA di cdp! auto
di velocità del auto
del flow
del dirigere-nascondiglio del IP del
di 192.168.1.1 255.255.255.0 di IP address di Inside
di descrizione del
interface FastEthernet0/0
nessun enabled
del mop! auto
di velocità del auto
del flow
del dirigere-nascondiglio del IP del
di 192.168.0.2 255.255.255.0 di IP address del
interface FastEthernet0/1
nessun enabled
del mop! larghezza di banda 1544
di descrizione T101
del
interface Serial0/0/0
nessun
di IP address nessun redirects
del IP nessun unreachables
del IP nessun ppp
di incapsulamento di procura-arp
del IP nessun carico-intervallo 30
del cef
del dirigere-nascondiglio del IP nessun/> giusto-queue
di serie ricominciare-fanno ritardare il gruppo 1
del multilink del multilink
PPA del hostname group1
PPA della screpolatura di intervalli di tempo 1-24
PPA del T1 del servizio-modulo del internal
di fonte dell'orologio del T1 del servizio-modulo del bicchierino 110ft
del cablelength del T1 del servizio-modulo di 0
! larghezza di banda 1544
di descrizione T102
del
interface Serial0/1/0
nessun
di IP address nessun redirects
del IP nessun unreachables
del IP nessun ppp
di incapsulamento di procura-arp
del IP nessun carico-intervallo 30
del cef
del dirigere-nascondiglio del IP nessun/> giusto-queue
di serie ricominciare-fanno ritardare il gruppo 1
del multilink del multilink
PPA del hostname group1
PPA della screpolatura di intervalli di tempo 1-24
PPA del T1 del servizio-modulo del internal
di fonte dell'orologio del T1 del servizio-modulo del bicchierino 110ft
del cablelength del T1 del servizio-modulo di 0
!
di 192.168.50.0 della rete del
di 192.168.1.0 della rete del eigrp 100
del
router nessun/> auto-summary del
ip di 192.168.1.0 255.255.255.0 192.168.50.2 dell'itinerario del
ip di 0.0.0.0 0.0.0.0 192.168.2.1 dell'itinerario del classless
ip del
ip! local
di autenticazione di HTTP del server
ip del HTTP del
ip!
!
control-plane
!
! synchronous
di exec-prespegnimento 0 0
dello synchronous
line 0
line i 0 4
di exec-prespegnimento 0 0
di imbroglione 0
del
line entrano il local
! il
scheduler assegna 20000 la versione 2
end

di 129.6.15.29 dell'assistente di orologio-periodo 17178955
ntp di 1000
ntp class= del

Risposta : Il luogo a distanza non può accedere al Internet

Configurazione del luogo principale:

itinerario 0.0.0.0 0.0.0.0 (luppolo seguente del IP all'ISP)
itinerario 192.168.1.0 255.255.255.0 192.168.50.1 del IP
itinerario 192.168.0.0 255.255.255.0 192.168.50.1 del IP

Configurazione a distanza:

itinerario 0.0.0.0 0.0.0.0 192.168.50.2 del IP
itinerario 192.168.2.0 255.255.255.0 192.168.50.2 del IP