Подскажите пожалуйста, как настроить NAT в DI-1750, так, чтобы согласно приводимому ниже конфигурационному файлу, с адресов сети 195.1.7.0/24 (локальная сеть) можно было бы выходить в интернет через реальный IP 62.109.181.54 (WAN интерфейс).

В документации я совсем не разобрался, получилось только настроить отображение IP адреса WAN-интерфейса на конкретный IP локальной сети.

!version 1.3.1Q
service timestamps log date
service timestamps debug date
no service password-encryption
!
!
config-ip domain name-server 62.109.189.241
config-ip domain primary-server 62.109.189.240
!
!
!
!
vlan 1
name Default
vlan 41
name inet
vlan 42
name offices
!
config-interface Vlan-intf1
no config-ip address
no config-ip directed-broadcast
!
config-interface Vlan-intf41
config-ip address 62.109.181.54 255.255.255.252
no config-ip directed-broadcast
config-ip nat outside
!
config-interface Vlan-intf42
config-ip address 195.1.12.6 255.255.255.252
no config-ip directed-broadcast
!
config-interface FastEthernet0/0
config-ip address 195.1.7.254 255.255.255.0
no config-ip directed-broadcast
config-ip nat inside
!
config-interface Ethernet1/0
no config-ip address
no config-ip directed-broadcast
switchport pvid 1
switchport mode trunk
switchport trunk vlan-allowed 41-42
duplex full
!
config-interface Ethernet1/1
no config-ip address
no config-ip directed-broadcast
duplex full
!
config-interface Async0/0
no config-ip address
no config-ip directed-broadcast
!
!
config-ip route default 62.109.181.53
config-ip route 195.1.8.0 255.255.255.0 195.1.12.5
config-ip route 195.1.9.0 255.255.255.0 195.1.12.5
config-ip route 195.1.10.0 255.255.255.0 195.1.12.5
config-ip route 195.1.4.0 255.255.255.0 195.1.12.5
config-ip route 206.201.226.105 255.255.255.255 195.1.12.5
config-ip route 206.201.226.10 255.255.255.255 195.1.12.5
config-ip route 206.201.226.5 255.255.255.255 195.1.12.5
config-ip route 206.201.224.105 255.255.255.255 195.1.12.5
config-ip route 206.201.224.104 255.255.255.255 195.1.12.5
config-ip route 195.201.42.190 255.255.255.255 195.1.12.5
!
!
!
!
!
!
config-gw-cfg
Gateway keepAlive 60
disable
!
!
config-ip access-list standard AccessName
!
!
!
!
!
ivr-cfg
!
!
!
!
!
!
!
!

Сначала стоит обновить прошивку до 1.3.2M. Скачать новую документацию к ней. В старых версиях были некоторые проблемы с НАТ на влан-интерфейсах.

_________________
С уважением -- Александр Шебаронин.