Исходное сообщение
"вопрос по Cisco ASA (8.4.2) NAT" Отправлено bda, 19-Сен-11 08:33
>[оверквотинг удален] >>>> - и есть другой бродкастный домен? >>> да, но это и другой subnet. Proxy ARP нужен если один subnet >>> но два broadcast domains. >>> При static NAT ASA переписывает заголовки исходящих во внешний мир IP пакетов. >>> При Proxy ARP ASA просто говорит что знает как передать ARP >>> пакет в нужный broadcast domain. >> Понятно, но все-таки есть какое-то сомнение. Скорее не для этого случая, а >> когда используется Juniper SRX в качестве межсетевого экрана. > фух, ну как знаешь. Как будем настраивать Proxy ARP если в сторону > провайдера смотрим через PPP ? Да вот сам не очень понимаю... Но на Juniper SRX240 отключал proxy arp в одном правиле для одного адреса - перставал нат работать для этого сервера... Что доставляет...:(