Простейшая настройка роутера Cisco 831 и аналогичных для проброса NAT из локальной сети

Router> en # получаем доступ к конфигурированию
Router# conf t  # включаем режим конфигурировани€

Router(config)# service dhcp  # включаем DHCP
Router(config)# ip dhcp pool LAN # задаем пул DHCP с именем LAN
Router(dhcp-config)# network 192.168.0.0 255.255.255.0  # задаем подсеть
Router(dhcp-config)# default-router 192.168.0.1  # задаем внутрений шлюз
Router(dhcp-config)# dns-server 195.28.32.3 195.28.33.1  # прописываем DNS
Router(dhcp-config)# ip dhcp excluded-address 192.168.0.1  # исключаем роутер из списка адресов
Router(config)# ip dhcp ping packets 4 # провер€ем коммандой ping не зан€т ли адрес

Router(config)# int eth0  # выбираем внутрений интерфейс
Router(config-if)# ip address 192.168.0.1 255.255.255.0  # задаем внутренний IP
Router(config-if)# no shutdown  # запрещаем автоматическое выключение
Router(config-if)# ip nat inside  # указываем что интерфейс внутренний
Router(config-if)# exit

Router(config)# int eth1  # выбираем внешний интерфейс
Router(config-if)# ip address 84.253.89.60 255.255.255.248   # задаем внешний IP
Router(config-if)# no shutdown # запрещаем автоматическое выключение
Router(config-if)# ip nat outside # указываем что интерфейс внешний
Router(config-if)# exit

Router(config)# int range fa1 - 4 # выбираем порты LAN
Router(config-if)# no shutdown # запрещаем автоматическое выключение
Router(config-if)# exit

Router(config)# ip nat inside source list 1 interface eth1 overload # указываем откуда и куда пробрасывать NAT
Router(config)# ip classless # отключаем классы
Router(config)# ip route 0.0.0.0 0.0.0.0 84.253.89.57 # задаем внешний шлюз
Router(config)# access-list 1 permit 192.168.0.0 0.0.0.255 # разрешаем доступ
Router(config)# end

Router# wr # записываем конфигурацию
Router# reload # перезагружаем роутер