access-list 101 deny icmp any any

Prvo definisi dinamicku IP adresu. Mozes imati staticku adresu cak i ako je
dobijas "dinamcki", tj. ako dobijas uvek istu adresu od DHCP-a. Ako je to
slucaj, onda je jednostavno. SBB recimo insistira da adresu dobijas preko
DHCP-a bez obzira da li si platio za staticku ili za dinamicku adresu, ne
znam da li je jos uvek tako.

U slucaju da dobijas random adresu posle svakog isticanja DHCP lease time-a,
onda u krajnjoj liniji mozes da utvrdis sa kojim opsegom adresa barata DHCP,
pa da mozda radis sa tim opsegom/mrezom umesto statickom adresom koristeci
cinjenicu da je opseg taj koji se ne menja. Naravno, zavisi sta hoces da
postignes access-listama. Neke stvari ces mozda moci da nakalemis, a neke
prosto zahtevaju staticku adresu.

pozdrav
Z

Bas to...SBB dodeljuje random adrese, tako da ostaje ili da pratim sta dobijam, ili da stavim "any".
Za pocetak "any", pa cemo videti.

U tvom slucaju (jedna adresa, nat iza nje -ako je takav) nemas nikakve efektivne razlike izmedju any ili statickog adresiranja u access listi za wan interface. Slobodno namesti sa any.

Tako sam i namestio i radi sve kako treba.
Hvala puno!