Доброго дня всем ! Хотел спросить совета. Собственно суть такова : есть маршрутизатор C2811, к нему подключена кучка коммутаторов С2960 разбросанных по офису. На 2811 на интерфейсах, соотвественно, подняты subint привязанные к нужным VLAN со свичей. т.е. на 2811 приходит транк со всеми VLANs.

конфиг такой

!
interface FastEthernet0/0.2 - интернет-соска
description -= To ISP2 =-
encapsulation dot1Q 200
ip address AAA.AAA.AAA.158 255.255.255.252
ip access-group 115 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip nbar protocol-discovery
ip flow ingress
ip flow egress
ip nat outside
ip virtual-reassembly
no cdp enable
!
!
interface FastEthernet0/1.4  - один из сабов транкового интерфейса
encapsulation dot1Q 13
ip address 172.31.255.177 255.255.255.240
ip nat inside
ip virtual-reassembly
no cdp enable
!
ip nat inside source list locallan interface FastEthernet0/0.2 overload
!
ip access-list extended locallan
*
*
permit ip 172.31.255.176 0.0.0.15 any
*
*
deny   ip any any
!
access-list 115 deny   icmp any host AAA.AAA.AAA.158 echo log
access-list 115 permit ip any any
!

ПРОБЛЕМА : Устройство сидящее в VLAN 13 с адресом 172.31.255.179 не может по NTP снюхаться с внешними NTP пулами (time.nist.gov) хотя иногда снюхивается, с задержкой в секунд 20 синхра проходит. Компьютер 172.31.255.180 сидящий в том же вилане имеет такие же проблемы. начинаю смотреть sh ip nat trans , киска говорит всё честно, 123 порт куда надо перенаправляет... не могу понять , куда лезть, в свичах ли проблема или в 2811 ?