Cisco 1841, IOS 12.4 + модуль расширения HWIC-4ESW (4-ч портовый свитч).
FE 0/1 настроен на провайдера интернета (через PPPoE), соединение происходит.
На FE 0/1 планируется повесить внутреннюю сеть 10.2.2.0
Один из портов модуля расширения HWIC-4ESW был определен (через vlan) на внутреннюю сеть 192.168.0.0
С компа пинг до 192.168.0.2 (vlan) проходит, а дальше т.е. в интернет не пускает.
Подскажите пожалуйста, как сконфигурировать Cisco, чтоб она:
1. пускала в интернет сеть 192.168.0.0?
2. передавала внутренней сети адреса DNS серверов, полученные от провайдера ?
Доступность внутренних локальных сетей друг из друга не нужна. Также не желательно переключать сеть 10.2.2.0 из FE 0/1 в порт модуля расширения HWIC-4ESW.
Заранее благодарен за помощь (ногами прошу не пинать – в cisco новичок)

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
no aaa new-model
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip cef
!
vpdn enable
!
interface Tunnel0
description Primary tunnel
ip address 172.*.*.* 255.255.255.252
tunnel source Dialer1
tunnel destination *.*.*.*
!
interface FastEthernet0/0
description Ethernet port0
ip address 10.2.2.1 255.255.255.0
ip tcp adjust-mss 1360
speed 100
full-duplex
no cdp enable
!
interface FastEthernet0/1
no ip address
duplex auto
speed auto
pppoe enable
pppoe-client dial-pool-number 1
no cdp enable
!
interface FastEthernet0/0/1
switchport access vlan 11
speed 100
no cdp enable
!
interface Vlan1
no ip address
!
interface Vlan11
ip address 192.168.0.2 255.255.255.0
!
interface Dialer1
description Point Access to provider net
ip address negotiated
ip mtu 1492
encapsulation ppp
no ip mroute-cache
dialer pool 1
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname ******
ppp chap password 0 ******
ppp pap sent-username ****** password 0 ******
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip route 192.168.2.* 255.255.255.128 Tunnel0
!
no ip http server
ip http access-class 23
ip http authentication local
!
access-list 23 permit *.*.*.*
access-list 23 permit 172.*.*.* 0.0.255.255
access-list 23 permit 10.10.10.0 0.0.0.7
dialer-list 1 protocol ip permit
!
control-plane
!
line con 0
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
login local
no exec
!
end!