Здравствуйте, возможно вопрос покажется глупым, но я вполном ступоре.

Сменили провайдера, старый провайдер давал выделенный белый IP адрес, а новый дает его через dstnat то есть полностью пересылает пакеты с внешнего адреса на внутренний.

На внешнем интерфейсе стоит правило

ip access group 101 in

Ранее в access-list было правило

permit tcp any eq www host 91.223.75.125 established ( внешний белый IP)

то есть все что пришло от моего IP можно пустить обратно

но к сожалению c этим провайдером ничего не работает, тогда переписал правило

permit tcp any eq www host 10.10.150.67 established

то есть вписал адрес который на внешнем интерфейсе.

Так же ничего не работает, в листе по этим правилам нет никаких совпадений, короче не пойму куда копать.

Может кто сталкивался с такой проблемой.

поменяйте прова

а nat то у вас остался на внешнем ифейсе?