Исходное сообщение
"вопрос по Cisco ASA (8.4.2) NAT" Отправлено Aleks305, 01-Сен-11 18:23
>[оверквотинг удален] >>> Уважаемые коллеги, просьба подсказать... что-то сам не могу осознать, верный ли подходи >>> или нет... >> немного непонятно,что Вы хотите сделать и какую цель преследуете таким переносом с >> сохранением ip-адреса хоста. Повнятнее объясните. Глядишь кто-нить предложит альтернативное >> решение. > думал-думал... Как же сказать понятнее. Попробую. Главная задача - сохранить адрес хоста, > он с маской /27, при этом внешний адрес асы - тоже > в этой сети, с той же маской, соответственно. Если перенести хост > за асу, и в соответствующем snat рулесе оставить адрес - это > нормально? нужен proxy-arp? как-то не особо нормально. Я бы сделал на asa прозрачный файрвол, то есть вообще не вешал бы на нее никаких ip(только для управления). Тогда можно переносить без опаски хост за asa с сохранением ip