Cisco Support Community
отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .
New Member

Csico ASA 5510 и отдельный внешний ip для каждой внутренней сети.

Приветствую, коллеги!

Дублирую вопрос на русском форуме, надеюсь на вашу помощь.

У меня есть Cisco ASA 5510 на ios 9.1.1              

Так же есть 3 внутненних сети (internal1_lan, internal2_lan, wi-fi_lan) и 2 внешних ip (*.*.*.10 and *.*.*.11).

Я хочу чтобы 2 из трёх внутренних сетей использовали один внешний ip, а третья внутренняя сеть использовала отдельный внешний ip.

Например вот так:

internal1_lan и internal2_lan - *.*.*.10

wi-fi_lan - *.*.*.11

Как это сделать?

Как это сделать на ASDM?

Теги (3)
1 ОТВЕТ
New Member

Csico ASA 5510 и отдельный внешний ip для к

В этой версии вы настраиваете NAT с помощью object'ов:

object network LAN1

subnet 192.168.1.0 255.255.255.0

object network LAN2

subnet 192.168.2.0 255.255.255.0

object network WIFI

subnet 192.168.3.0 255.255.255.0

object network LAN1

nat (internal1_lan,INTERNET) dynamic *.*.*.10

object network LAN2

nat (internal2_lan,INTERNET) dynamic *.*.*.10

object network WIFI

nat (wifi_lan,INTERNET) dynamic *.*.*.11

NAT exception не нужен (по опыту работы с 8.4), но всё равно потестируйте перед боевой эксплуатацией.

https://supportforums.cisco.com/docs/DOC-9129

internal1_lan,..., INTERNET - это имена соответствующих интерфейсов.


434
Просмотры
0
Полезный материал
1
Ответы
СоздатьДля создания публикации, пожалуйста в систему