Вопрос возможно для кого-то покажется простым, но...
Условие: есть корповая сеть(10 свичей и марш, доступы есть, уже), и есть Инет через оборудование провайдера (Микротик, настройки вроде как есть). Инет гуляет по 3 vlan, корп по 22.
Далее задача: надо на имеющемся оборудовании сделать так чтобы из 22 vlan был виден инет.
Я так понимаю nat и ip route.. наше все, но что куда не пойму. Я, так сказать, только в начале пути.

Микротик - это оборудование провайдера?
Провайдер дает интернет прям vlan'ом, вы его принимаете? На каком оборудовании?

Вот на том оборудовании, где вы принимаете интернет от провайдера, там дефотный маршрут в сторону провайдера.
В сторону корп сети, если есть промежуточные устройства, тоже надо принять линк и маршрут на корп сеть.
Если корп сеть непосредственно за устройством, где вы принимаете интернет от провайдера, то предыдущее не требуется.
Дальше nat на устройстве, на котором вы принимаете интернет от провайдера, для корп подсети.

Добрый день!
провайдер поставил свой Huawei(его предназначение тайна), от него идет в микротик. В микротике все настройки от инета. От микротика я принимаю все в свою циску в 3й влан.
Как я понял то на марше я должен поднять суб с 3им виланом типа такого:
interface GigabitEthernet0/0.3
encapsulation dot1Q 3
ip address 192.168.0.254 255.255.255.0
ip nat outside

А дальше такое:
ip route 0.0.0.0 0.0.0.0 192.168.0.154

Потом добавить это:
ip nat inside source list 1 interface GigabitEthernet0/0.3 overload

ACL есть от прошлой настройки нат, который сейчас не работает

и по идее все должно зевестись.
Только вопрос микротик дает DHCP. с этим проблем не будет? Вроде как не должно)) Но все же...

Еще ip nat inside на интерфейсе, который смотрит в корп сеть.

Микротик - провайдерский? Я к тому, если Микротик Ваш, может натить на микротике?

Микротик провайдера.
Запустил инет, но отвалились корповые сервисы. почта и и внутренний web доступ, что не так то?

не так что-то в конфиге, о котором мы пока ничего не знаем

Было изначально
interface GigabitEthernet0/0.4
encapsulation dot1Q 4
ip address 10.10.10.8 255.255.255.0
ip nat outside
ip virtual-reassembly
!
interface GigabitEthernet0/0.20
encapsulation dot1Q 20
ip address 10.156.0.100 255.255.255.248
!
interface GigabitEthernet0/0.22
encapsulation dot1Q 22
ip address 10.150.9.1 255.255.255.0
ip accounting output-packets
ip nat inside
ip virtual-reassembly

ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 10.10.10.50
ip route 10.0.0.0 255.0.0.0 10.156.0.97
ip route 95.171.224.0 255.255.224.0 10.156.0.97
ip route 172.16.0.0 255.240.0.0 10.156.0.97
no ip http server
no ip http secure-server
!
!
ip nat inside source list 1 interface GigabitEthernet0/0.4 overload
!
access-list 1 permit 10.150.9.0 0.0.0.255
access-list 2 permit 10.10.10.0 0.0.0.255

Стало:
interface GigabitEthernet0/0.3
encapsulation dot1Q 3
ip address 192.168.0.250 255.255.255.0
ip nat outside
ip virtual-reassembly
!
ip route 0.0.0.0 0.0.0.0 192.168.0.100
ip route 10.0.0.0 255.0.0.0 10.156.0.97
ip route 95.171.224.0 255.255.224.0 10.156.0.97
ip route 172.16.0.0 255.240.0.0 10.156.0.97
ip nat inside source list 1 interface GigabitEthernet0/0.3 overload

Гдето ошибся?

корповые сервисы в каком сегменте, с какой адресацией почтовые и web серверы?

Спасибо, разобрались.