Вопрос : Дистанционное место не может достигнуть интернета

Я имею 2 места быть соединенным пунктом для того чтобы указать T1s. Находится и 1841 на remote и и 1841 с брандмауэром на главном месте. брандмауэр соединен сразу к интернету. Я могу ping все на сети от места к месту и потребители местные к брандмауэру могут пойти вне к интернету но потребители на дистанционном месте не могут. Я pinging от компьтер-книжки на дистанционном месте к 4.2.2.2.

Here будет config на главном месте: фиксации времени

version 12.4
service отлаживают пароль-encryption
msec
service datetime журнала фиксаций времени msec
service datetime! Г-н-CF

hostname!
boot-start-marker
boot-end-marker
!
logging амортизировало 51200 warnings
!
aaa новое-model
!
! local
невыполнения обязательства exec утверждения local
aaa невыполнения обязательства имени пользователя удостоверения подлинности
aaa! common
встреч-удостоверения личности
aaa!
resource policy
!cef
подсеть-zero
ip snmp-перерыва 180
ip pvc
mmi mmi mmi автоматическое-configure
no полинг-интервала 60
no recurring
mmi временени EDT5EST часовойа пояс EDT5EST -5
clock
clock!
!
ip проверяет названное cuseeme
ip SDM_LOW проверяет названное dns
ip SDM_LOW проверяет названное ftp
ip SDM_LOW проверяет названное SDM_LOW h323
ip проверяет названное https
ip SDM_LOW проверяет названное icmp
ip SDM_LOW проверяет названное imap
ip SDM_LOW проверяет названное SDM_LOW pop3
ip проверяет названное netshow
ip SDM_LOW проверяет названное rcmd
ip SDM_LOW проверяет названное realaudio
ip SDM_LOW проверяет названное rtsp
ip SDM_LOW проверяет названное esmtp
ip SDM_LOW проверяет названное sqlnet
ip SDM_LOW проверяет названное streamworks
ip SDM_LOW проверяет названное tftp
ip SDM_LOW проверяет названное tcp
ip SDM_LOW проверяет названное udp
ip SDM_LOW проверяет названный dhcp connected
ip vrf пользы dhcp ip источник-поверхности стыка FastEthernet0/0
no telnet vdolive
ip SDM_LOW исключать-адресует
192.168.2.1 192.168.2.99!
192.168.2.1 не выполнять обязательство-маршрутизатора
66.73.20.40 206.141.193.55 dns-сервера
192.168.2.0 255.255.255.0 сети бассеина dhcp1
dhcp
ip!
!
192.168.2.1 dhcp-сервера
ip yourdomain.com имени домена
ip!
!
! cn=IOS-Self-Signed-Certificate-1844347365
вопрос-имени selfsigned
набора trustpoint TP-self-signed-1844347365
pki
crypto ревокаци-проверяет rsakeypair TP-self-signed-1844347365
none
!
! сертификат цепи сертификата TP-self-signed-1844347365
crypto/> собственн-подписал 01
3082024C 308201B5 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 31383434 33343733 3635301E 170D3130 30383234 31343036
35345A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 38343433
34373336 3530819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100DDAD FCAB4C46 CA124866 FA95BAA4 E9FCF40A 28A86D46 9ED20019 BFAE07FE
97AEBAEC 89A3D6B6 D26A4840 7F3E02FE 50408779 10C8EE34 DB2869B9 0BF3BBD7
01874317 3DC659E2 EC0A8918 3F11063A E0D314D5 DA3B8CF3 6A70F543 F271D068
7C0F0D52 93612A32 14D25C48 0233D3AF 374F4C71 FBC57810 7AAF11A2 28831AC2
D8CB0203 010001A3 74307230 0F060355 1D130101 FF040530 030101FF 301F0603
551D1104 18301682 144D522D 43462E79 6F757264 6F6D6169 6E2E636F 6D301F06
03551D23 04183016 8014351D 5554F28A D42091CF DAC6D489 8F2FF8F9 3C75301D
0603551D 0E041604 14351D55 54F28AD4 2091CFDA C6D4898F 2FF8F93C 75300D06
092A8648 86F70D01 01040500 03818100 секрет 5 $1$rFyf$OZqeXXVLZAJgZEhcN8DSa1
привилегированности 15 quit
username admin 62A95B5F B9F7E377 AFCEB22E 9ACBC086
E6AEA366 9A845B6C 44C96473 12647E9B 93D2C7B5 F9478BC4 6A9C3F45 DB85F6C3
D33C750A 15275FA7 0307F21F B19D4A1D 3F81EB9F FE468C83 F2F28E48 5FC07421
D5DD3BBE 415BB966 EF538D1E 02853D68 E0CF1911 B468B4D3 A37AD723 58486147
8CEC195B 21CB8266 4A082CB8 8B0D271F
!
!
!
!
! описание
interface Multilink1
вне к нагрузк-интервалу 30
flow
направлять-тайника ip ip фактически-reassembly
nat inside
ip in
доступ-группы 101 ip
192.168.50.2 255.255.255.0 адреса ip ширины полосы частот 3000
Remote$FW_INSIDE$
отсутствие out
держать-косы 300 группы 1
multilink disable
ppp части multilink multilink
ppp именени ведущего group1
ppp парня enable
ppp cdp! ip out
доступ-группы sdm_fastethernet0/0_out ip in
доступ-группы 102 ip
адреса xxx.xxx.xxx.xxx 255.255.255.224 ip описания $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0$$FW_OUTSIDE$

interface FastEthernet0/0
подтверждает ip unicast обратный-path
проверяет auto
скорости auto
flow
направлять-тайника ip ip фактически-reassembly
nat outside
ip out
SDM_LOW двухшпиндельное никакое enabled
mop! auto
скорости auto
flow
направлять-тайника ip ip фактически-reassembly
nat inside
ip out
доступ-группы sdm_fastethernet0/1_out ip in
доступ-группы 100 ip
192.168.2.1 255.255.255.0 адреса ip описания $FW_INSIDE$

interface FastEthernet0/1
двухшпиндельное отсутствие enabled
mop! ширина полосы частот 1544
описания T101

interface Serial0/0/0
отсутствие address
ip отсутствие redirects
ip отсутствие unreachables
ip отсутствие ppp
заключения полномочия-arp
ip отсутствие нагрузк-интервала 30
cef
направлять-тайника ip отсутствие справедливого-queue
вниз-когда-looped
серийные повторять старт-задержат группу 1
multilink multilink
ppp именени ведущего group1
ppp парня отрезков времени 1-24
ppp t1 обслуживани-модуля internal
источника часов t1 обслуживани-модуля краткости 110ft
cablelength t1 обслуживани-модуля 0
! ширина полосы частот 1544
описания T102

interface Serial0/1/0
отсутствие address
ip отсутствие redirects
ip отсутствие unreachables
ip отсутствие ppp
заключения полномочия-arp
ip отсутствие нагрузк-интервала 30
cef
направлять-тайника ip отсутствие справедливого-queue
вниз-когда-looped
серийные повторять старт-задержат группу 1
multilink multilink
ppp именени ведущего group1
ppp парня отрезков времени 1-24
ppp t1 обслуживани-модуля internal
источника часов t1 обслуживани-модуля краткости 110ft
cablelength t1 обслуживани-модуля 0
!
автоматическое-summary
192.168.50.0 сети
192.168.2.0 сети eigrp 100

router! трасса 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
classless
ip
ip! http local
ip удостоверения подлинности http server
ip http
ip обеспечивает-server
ip 60 overload
поверхности стыка FastEthernet0/0 списка источника 1 запросов 10000
ip жизни 86400 nat внутреннее! доступ-список
ip удлинил ip разрешения примечания SDM_ACL Category=1
sdm_fastethernet0/0_out
любой ip разрешения примечания SDM_ACL Category=1
any
ip удлиненный доступ-списком sdm_fastethernet0/1_out
любое any
! автомобиль примечания
access-list 100 192.168.50.0 0.0.0.255 разрешения
access-list 1 192.168.2.0 0.0.0.255 разрешения примечания SDM_ACL Category=2
access-list 1
access-list 1 произведенный ip разрешения примечания SDM_ACL Category=1
access-list 100 configuration
access-list 100 брандмауэра SDM любой автомобиль примечания any
access-list 101 произведенный ip разрешения примечания SDM_ACL Category=1
access-list 101 configuration
access-list 101 брандмауэра SDM любой автомобиль примечания any
access-list 102 произведенный автомобилем примечания примечания SDM_ACL Category=1
access-list 102 configuration
access-list 102 брандмауэра SDM произведенным SDM для ntp
access-list 102 eq хозяина xxx.xxx.xxx.xxx ntp eq 129.6.15.29 хозяина udp разрешения
access-list 102 NTP (123) 129.6.15.29 отказывает any
access-list 102 ip 192.168.50.0 0.0.0.255 отказывает icmp разрешения any
access-list 102 ip 192.168.2.0 0.0.0.255 любой отголосок-reply
access-list 102 любое время-exceeded
access-list 102 хозяина xxx.xxx.xxx.xxx отказывает any
access-list 102 ip 10.0.0.0 0.255.255.255 отказывает any
access-list 102 ip 172.16.0.0 0.15.255.255 отказывает any
access-list 102 ip 192.168.0.0 0.0.255.255 отказывает any
access-list 102 ip 127.0.0.0 0.255.255.255 отказывает хозяина ip any
access-list 102 255.255.255.255, котор отказывает хозяина ip any
access-list 102 0.0.0.0 отказывает ip любое любое log
!
!
control-plane
!
! переходов in
доступ-типа 23 ssh
line vty 5 15
telnet входного сигнала перехода synchronous
exec-перерыва 0 0
in
доступ-типа 23 synchronous
line вспомогательный 0
line vty 0 4
exec-перерыва 0 0
жулика 0

line внося в журнал внося в журнал input ssh
telnet!
scheduler размещает 20000 место варианта 2
end

Remote 129.6.15.29 сервера час-периода 17178297
ntp 1000
ntp: фиксации времени

version 12.4
service отлаживают пароль-encryption
msec
service datetime журнала фиксаций времени msec
service datetime! Г-н-CO

hostname!
boot-start-marker
boot-end-marker
!
!
no aaa новое-model
!
resource policy
!cef
подсеть-zero
ip snmp-перерыва 180
ip pvc
mmi mmi mmi автоматическое-configure
no полинг-интервала 60
no recurring
mmi временени EDT5EST часовойа пояс EDT5EST -5
clock
clock!
! dhcp connected
ip vrf пользы dhcp ip источник-поверхности стыка FastEthernet0/0
no telnet
ip исключать-адресует
192.168.1.1 192.168.1.99!
192.168.2.1 не выполнять обязательство-маршрутизатора
192.168.2.1 4.2.2.2 dns-сервера
192.168.1.0 255.255.255.0 сети бассеина dhcp1
dhcp
ip!
!
192.168.1.1 dhcp-сервера
ip! пароль 7 12090404011C03162E
привилегированности 15
username admin!
!
! описание
interface Multilink1
вне к нагрузк-интервалу 30
flow
направлять-тайника ip
192.168.50.1 255.255.255.0 адреса ip ширины полосы частот 3000
Remote
отсутствие out
держать-косы 300 группы 1
multilink disable
ppp части multilink multilink
ppp именени ведущего group1
ppp парня enable
ppp cdp! auto
скорости auto
flow
направлять-тайника ip
192.168.1.1 255.255.255.0 адреса ip Inside
описания
interface FastEthernet0/0
двухшпиндельное отсутствие enabled
mop! auto
скорости auto
flow
направлять-тайника ip
192.168.0.2 255.255.255.0 адреса ip
interface FastEthernet0/1
двухшпиндельное отсутствие enabled
mop! ширина полосы частот 1544
описания T101

interface Serial0/0/0
отсутствие address
ip отсутствие redirects
ip отсутствие unreachables
ip отсутствие ppp
заключения полномочия-arp
ip отсутствие нагрузк-интервала 30
cef
направлять-тайника ip отсутствие справедливого-queue
вниз-когда-looped
серийные повторять старт-задержат группу 1
multilink multilink
ppp именени ведущего group1
ppp парня отрезков времени 1-24
ppp t1 обслуживани-модуля internal
источника часов t1 обслуживани-модуля краткости 110ft
cablelength t1 обслуживани-модуля 0
! ширина полосы частот 1544
описания T102

interface Serial0/1/0
отсутствие address
ip отсутствие redirects
ip отсутствие unreachables
ip отсутствие ppp
заключения полномочия-arp
ip отсутствие нагрузк-интервала 30
cef
направлять-тайника ip отсутствие справедливого-queue
вниз-когда-looped
серийные повторять старт-задержат группу 1
multilink multilink
ppp именени ведущего group1
ppp парня отрезков времени 1-24
ppp t1 обслуживани-модуля internal
источника часов t1 обслуживани-модуля краткости 110ft
cablelength t1 обслуживани-модуля 0
!
192.168.50.0 сети
192.168.1.0 сети eigrp 100

router отсутствие автоматического-summary
! трасса 192.168.2.0 255.255.255.0 Multilink1

ip 192.168.1.0 255.255.255.0 192.168.50.2 трассы
ip 0.0.0.0 0.0.0.0 192.168.2.1 трассы classless
ip
ip! local
удостоверения подлинности http server
ip http
ip!
!
control-plane
!
! synchronous
exec-перерыва 0 0
synchronous
line вспомогательное 0
line vty 0 4
exec-перерыва 0 0
жулика 0

line внося в журнал внося в журнал login local
!
scheduler размещает 20000 вариант 2
end

129.6.15.29 сервера час-периода 17178955
ntp 1000
ntp class=

Ответ : Дистанционное место не может достигнуть интернета

Конфигурация главного места:

трасса 0.0.0.0 0.0.0.0 ip (следующий хмель к ISP)
трасса 192.168.1.0 255.255.255.0 192.168.50.1 ip
трасса 192.168.0.0 255.255.255.0 192.168.50.1 ip

Дистанционная конфигурация:

трасса 0.0.0.0 0.0.0.0 192.168.50.2 ip
трасса 192.168.2.0 255.255.255.0 192.168.50.2 ip