Новые ответы

Cisco ASA5520 - доступ из локальной сети ,

Doc, 23-Фев-17, 13:00 [смотреть все]

Господа подскажите как заставить асу разрешить ходить на собственные реальные адреса из локальной сети?
то есть скажем у асы есть диапазон внешних адресов 200.200.200.0/24 который смаршрутизированный на ней. скажем на с адреса 200.200.200.10 сделан сатикик nst на внутренний адрес 192.168.1.10 , так вот если попытаться попасть из сети 192.168.1.0/24 на 200.200.200.10, то аса не пускает (естественно что что интернета все пробросы работают)

Ответить | Сообщить модератору

Cisco ASA5520 - доступ из локальной сети , crash, 15:08 , 23-Фев-17 (1)
вам надо копать в сторонй ip nat hairpin. Ну или ставить локальный DNS и настроить так чтобы ходить по локальным адресам.
Ответить | Сообщить модератору

Cisco ASA5520 - доступ из локальной сети , Doc, 15:25 , 23-Фев-17 (2)
> вам надо копать в сторонй ip nat hairpin. Ну или ставить локальный
> DNS и настроить так чтобы ходить по локальным адресам.
этоти варианты понятны
но дело в том что сечйас на "старом" канале стоит аса и там такой доступ работает , но сколько мы не ковыряли конфиг никак не можем понять почему
Ответить | Сообщить модератору

Cisco ASA5520 - доступ из локальной сети , crash, 15:53 , 23-Фев-17 (3)
>> вам надо копать в сторонй ip nat hairpin. Ну или ставить локальный
>> DNS и настроить так чтобы ходить по локальным адресам.
> этоти варианты понятны
> но дело в том что сечйас на "старом" канале стоит аса и
> там такой доступ работает , но сколько мы не ковыряли конфиг
> никак не можем понять почему
как я написал, тогда копайте в сторону ip nat hairpin
Ответить | Сообщить модератору