отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .
New Member

ASA: два WAN интерфейса, проблема с роутингом

Добрый день!

Cisco ASA 5515 и три интерфейса:

LAN 10.1.1.1 (в сети 10.1.1.0/24)

WAN1 1.1.1.130 (в сети 1.1.1.128/26)

WAN2 1.1.2.5 (в сети 1.1.2.0/24)

Сейчас все работает через интерфейс WAN1 - все web-приложения NATятся в пул адресов 1.1.1.128/26; задача - сделать их доступными в сети 1.1.2.0/24

ASA_AS2.jpeg

Задачу решаю так -  добавляю дефол роут с другой метрикой и делаю синхронный NAT:

route WAN1 0.0.0.0 0.0.0.0 1.1.1.129 1

route WAN2 0.0.0.0 0.0.0.0 1.1.2.1 2

nat (LAN,WAN1) source static web_10.1.1.185 web_1.1.1.160

nat (LAN,WAN2) source static web_10.1.1.185 web_1.1.2.160

Это работает - приложение доступно по двум внешним адресам - 1.1.1.160 и 1.1.2.160

Но остался нюанс, пытаюсь пинговать интерфейсы ASA:


$ ping 1.1.1.130

PING 1.1.1.130 (1.1.1.130): 56 data bytes

64 bytes from 1.1.1.130: icmp_seq=0 ttl=246 time=2.426 ms

64 bytes from 1.1.1.130: icmp_seq=1 ttl=246 time=2.284 ms

64 bytes from 1.1.1.130: icmp_seq=2 ttl=246 time=2.303 ms

64 bytes from 1.1.1.130: icmp_seq=3 ttl=246 time=2.239 ms

64 bytes from 1.1.1.130: icmp_seq=4 ttl=246 time=2.679 ms

^C

--- 1.1.1.130 ping statistics ---

5 packets transmitted, 5 packets received, 0.0% packet loss

round-trip min/avg/max/stddev = 2.239/2.386/2.679/0.159 ms

$ ping 1.1.2.5

PING 1.1.2.5 (1.1.2.5): 56 data bytes

Request timeout for icmp_seq 0

Request timeout for icmp_seq 1

Request timeout for icmp_seq 2

^C

--- 1.1.2.5 ping statistics ---

4 packets transmitted, 0 packets received, 100.0% packet loss

Почему не пингуется IP на WAN2 интерфейсе? В логах ошибка роутинга:

Sep  4 12:39:42 asa0 %ASA-6-302020: Built inbound ICMP connection for faddr 1.2.3.137/50360 gaddr 1.1.2.5/0 laddr 1.1.2.5/0

Sep  4 12:39:42 asa0 %ASA-6-110003: Routing failed to locate next hop for icmp from AS:1.1.2.5/0 to AS:1.2.3.137/0

Есть идеи?

Теги (3)
283
Просмотры
0
Полезный материал
0
Ответы