Cisco1800路由器阻塞互联网流量

Question

看我的网络图。我不能从局域网上网。

我在cisco 1800路由器中做了以下配置。

1.为接口配置ip地址。

2.配置ip路由

ip route 0.0.0.0 0.0.0.0 10.0.1.1

3.设置备用网关

ip default-gateway 10.0.1.1

我可以从路由器到google.com进行ping和跟踪。但用户不能。

Answer 1

您不应该在路由器中设置默认网关，因为您正在路由。静态默认路由已经足够好了。

我猜你的网络有私人地址。您需要配置NAT将您的私有地址转换为WAN接口的公共地址。Google和其他互联网站点不能将返回流量发送到私有地址，因为私有地址不能在Internet上路由。

而且，你真的需要一个防火墙。每次我设置一些连接到互联网的东西，在5分钟内，我就可以记录下十几次试图侵入我刚刚设置的内容的尝试。

基于

路由器与因特网之间存在路由器的评论：

编辑

你的互联网路由器不知道你的思科路由器背后的网络。不知何故，无论是使用静态路由还是在两个路由器之间动态路由，都需要知道192.168.10.0/24网络的流量应该转到10.0.1.50。

你也可以在思科NAT上实现这一点，但那不是一个理想的解决方案。

Answer 2

你在电脑上设置了网关吗？？我猜: 192.168.10.50

一个问题:这是一个真实的场景?或者只是为了测试目的而进行的一些模拟。问题是，从互联网上，它不能知道网络的存在192.168.10.0/24。

从互联网云，必须存在一条通往192.168.10.0/24目的地的路线，跨越10.0.1.50/16。