cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
Avisos
¡Bienvenido a la nueva Comunidad de Soporte de Cisco! Nos encantaría conocer su opinión
New Member

Consulta Nat Basico en ASA

Buenas tardes,

Quiero consultarles, por que estoy iniciando a Utilizar un Cisco ASA5550

tengo varias consultas:

  • •1. Es factible atraves del ASA realizar un simple nat,sin necesidad de utilizar Ipsec?

El requerimiento que tengo cumplir es:

Site A: Ip Privada >> Ip Publica (esta publica no es la misma que la wan de mi asa)

No se si yo este realizando lo correcto.

pero yo estoy realizando un Twice Nat, pero si hago en el log si veo la traduccion, pero no tengo conectividad basica (ping)

cuando Lado B (Ip publica) realiza ping no la alcanza la ip publica de lado A.

quiere saber si es factible poder hacer este tipo de Nats?

si es factible no se si me puedan ayudar ya que soy princiante en este tema.

2. La otra consulta es si es factible poner otra Ip publica en ASA, asi tener N Publicas como Wan?

desde ya mcuhas grajcias por el apoyo de forma anticiapada.

5 RESPUESTAS

Consulta Nat Basico en ASA

1
.                               Es factible através del ASA realizar un
simple nat, sin necesidad de utilizar  Ipsec?
R/Totalmente. NAT y VPN son dos cosas diferentes.

 2. La otra consulta es si es factible poner otra Ip publica en ASA, asi
 tener N Publicas como Wan?
R/Si, pero para ello ocupas el uso de proxy-arp y esto no es posible en 2
versiones ( 8.4(3) y 8.6)
de 8.4.5 para arriba es posible con el comando arp permit non-connected.

En fín muestranos la configuracion de NAT por CLI actual y de donde adonde quieres ir!

Looking for some Networking Assistance? 
Contact me directly at jcarvaja@laguiadelnetworking

.com

I will fix your problem ASAP.

Cheers,

Julio Carvajal Segura
http://laguiadelnetworking.com

Looking for some Networking Assistance? Contact me directly at jcarvaja@laguiadelnetworking.com I will fix your problem ASAP. Cheers, Julio Carvajal Segura http://laguiadelnetworking.com
New Member

Re: Consulta Nat Basico en ASA

Buen dia,

Muchas gracias por responder y a la vez perdona la demora

aquite envio toda la config del ASA. (adjunta)

El Nat que requiero es el siguiente:

  • Ip Interna 10.222.107.2 Publica 190.143.140.85. (solo hago el comentario que no es la misma Ip de la Wan de mi Fw)
  • Publica Extemo "B" 200.119.129.38 la misma es nateada a la Ip interna 10.12.30.52

desde ya muchas gracias por su apoyo quedo atento a sus comentarios

El mensaje fue editado por: Luis Lau

Re: Consulta Nat Basico en ASA

Buenas,

  • Ip Interna 10.222.107.2 Publica 190.143.140.85. (solo hago el comentario que no es la misma Ip de la Wan de mi Fw)
  • Publica Extemo "B" 200.119.129.38 la misma es nateada a la Ip interna 10.12.30.52

Explicame bien el NAT que es requerido

Quieres que haya comunicacion entre 10.222.107.2 y 10.12.30.52 pero q en el outside se vean como 190.143.140.85 y 200.119.129.38?

Posteriormente comparta:

packet-tracer input inside tcp 10.222.107.2 1025 10.12.30.252 80

packet-tracer input outside tcp 200.119.129.38 1025 190.143.140.185 80

Looking for some Networking Assistance? 
Contact me directly at jcarvaja@laguiadelnetworking.com

I will fix your problem ASAP.

Cheers,

Julio Carvajal Segura
http://laguiadelnetworking.com

Looking for some Networking Assistance? Contact me directly at jcarvaja@laguiadelnetworking.com I will fix your problem ASAP. Cheers, Julio Carvajal Segura http://laguiadelnetworking.com
New Member

Re: Consulta Nat Basico en ASA

Julio,

Buen dia, muchas gracias por contestar.

Te comento que lo que requiero hacer es un Doble NAT  tanto de Ida como de regreso:

Nat_Req2.png

con respecto a la captura la genero y la mando.

Quedo atento a tus comentarios

Re: Consulta Nat Basico en ASA

Ocupo q lo expliques con tus palabras para saber si esta bien o no

Ej:

quiero ir de A a B pero traducir A F y que B aparezca como G.

Looking for some Networking Assistance? 
Contact me directly at jcarvaja@laguiadelnetworking.com

I will fix your problem ASAP.

Cheers,

Julio Carvajal Segura
http://laguiadelnetworking.com

Looking for some Networking Assistance? Contact me directly at jcarvaja@laguiadelnetworking.com I will fix your problem ASAP. Cheers, Julio Carvajal Segura http://laguiadelnetworking.com
214
Visitas
0
ÚTIL
5
Respuestas