ISR 2921 problem z NATem Temat rozwiązany

[DOOM]

Witam,

mam adres publiczny który sobie przeforwardowałem na prywatny przez ip nat inside source static... dostać się do niego mogę podając adres publiczny więc jest ok, problem polega na tym że on wychodząc na zewnątrz dalej identyfikuje się adresem na który natowane są wszystkie hosty w sieci. Moje wpisy wyglądają tak:

ip nat inside source list LAN_TO_OUTSIDE interface GigabitEthernet0/1 overload
ip nat inside source static 10.0.0.10 123.456.789.10 route-map NAT-to-INTERNET


w ACL LAN_TO_OUTSIDE dodałem:

deny ip host 10.0.0.10 any

co jeszcze powinienem zrobić aby host wychodził z ip 123.456.789.10 ? Dodać je do Gi0/1 jako drugi adres ?

[DOOM]

route-map NAT-to-INTERNET permit 10
match ip address NO_NAT_to_OUTSIDE

ip access-list extended NO_NAT_to_OUTSIDE
deny ip 10.0.0.0 0.0.0.255 10.0.0.0 0.255.255.255
deny ip 10.0.0.0 0.0.0.255 172.16.0.0 0.15.255.255
deny ip 10.0.0.0 0.0.0.255 192.168.0.0 0.0.255.255
deny ip host 10.0.0.10 any
permit ip 10.0.0.0 0.0.0.255 any

[DOOM]

był clear ip nat translation * rozwiązało problem, dzięki.