forum.opennet.ru

Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Cisco ASA рельаные IP, kia_leon (??), 21-Мрт-12, (0) [смотреть все] –1

а что настроить хотите , Тима (??), 13:40 , 21-Мрт-12, (1) //

Я не разу не сталкивался с таким способом выдавать доп сети Хочу понять как на, kia_leon (??), 13:47 , 21-Мрт-12, (2) //

на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan на разных, Aleks305 (ok), 14:22 , 21-Мрт-12, (3) //

Мне не понятен сам алгоритм, как использовать доп сеть , если шлюзом для ее явл, kia_leon (??), 14:30 , 21-Мрт-12, (4)

gt оверквотинг удален int fast 0ip addr 10 1 1 2 255 255 255 252int fast 1ip a, jied83 (ok), 14:43 , 21-Мрт-12, (5)

Погоди int fast 0 и int fast 1 это 2 разных порта получаеться если я поставлю п, kia_leon (??), 15:07 , 21-Мрт-12, (6)

Вам эта сеть 2,2,2,2 29 для чего для ната , Тима (??), 16:59 , 21-Мрт-12, (7)

У меня сейчас разворачиваються несколько интерент сервисов для которых надо реа, kia_leon (??), 17:09 , 21-Мрт-12, (8)

Обычная статика, не пойму чего базар развели Почитайте хотя бы курс CCNA, может , Merridius (ok), 18:22 , 21-Мрт-12, (9)

статикой тут не отделаться т к это фаервол, и тут не всё так просто , Тима (??), 21:56 , 21-Мрт-12, (11) –1

Мдаа тяжелый случай , Merridius (ok), 00:10 , 22-Мрт-12, (13)

Ну скорее всего если правильно понял, то сеть 30 у вас для стыка будет с провай, Тима (??), 22:06 , 21-Мрт-12, (12) –1

да все достаточно просто провайдер сделал роутинг сети 2,2,2,2 29 на ваш порт к, Valery12 (??), 15:32 , 23-Мрт-12, (14) //

только переведите в пример ASA Вообще автор похоже сам себе проблемы придумывает, crash (ok), 07:14 , 26-Мрт-12, (15)

не уверен что понял правильно но сдается мне что нужен тебе PBR Именно этого аз, lamer2k600 (ok), 19:44 , 21-Мрт-12, (10)
Если софт на асе до 8 2Для нужд обычного ната global outside 10 2 2 2 2 netmas, BJ (ok), 13:03 , 26-Мрт-12, (16)

Сообщения [Сортировка по времени | RSS]

2. "Cisco ASA рельаные IP" +/–

Сообщение от kia_leon (??), 21-Мрт-12, 13:47

>> Люди подскажите , сетуёвина такая , провайдер дал 1 рельный IP( 1.1.1.1/30)по
>> проосьбе выдать еще рельные IP , завернул доп сеть (2,2,2,2/29) на
>> мой пертый IP (1,1,1,2). Вот теперь ебусь незнаю как это все
>> настроить на моей CISCO ASA 5505.
>> Подсобите советом.
> а что настроить хотите ?
Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу понять как настроить доп. адреса на своем оборудовании , что бы  ползоваться всеми прелестями нескольких рельных IP адресов.

Ответить | Правка | Наверх | Cообщить модератору

3. "Cisco ASA рельаные IP" +/–

Сообщение от Aleks305 (ok), 21-Мрт-12, 14:22

>>> Люди подскажите , сетуёвина такая , провайдер дал 1 рельный IP( 1.1.1.1/30)по
>>> проосьбе выдать еще рельные IP , завернул доп сеть (2,2,2,2/29) на
>>> мой пертый IP (1,1,1,2). Вот теперь ебусь незнаю как это все
>>> настроить на моей CISCO ASA 5505.
>>> Подсобите советом.
>> а что настроить хотите ?
> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу
> понять как настроить доп. адреса на своем оборудовании , что бы
>  ползоваться всеми прелестями нескольких рельных IP адресов.
на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan. на разных интерфейсах - пожалуйста, в разных vlan на одном физическом интерфейсе - пожалуйста

Ответить | Правка | Наверх | Cообщить модератору

4. "Cisco ASA рельаные IP" +/–

Сообщение от kia_leon (??), 21-Мрт-12, 14:30

Мне не понятен сам алгоритм, как использовать доп. сеть , если шлюзом для ее являеться мой внешний IP.
>[оверквотинг удален]
>>>> мой пертый IP (1,1,1,2). Вот теперь ебусь незнаю как это все
>>>> настроить на моей CISCO ASA 5505.
>>>> Подсобите советом.
>>> а что настроить хотите ?
>> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу
>> понять как настроить доп. адреса на своем оборудовании , что бы
>>  ползоваться всеми прелестями нескольких рельных IP адресов.
> на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan.
> на разных интерфейсах - пожалуйста, в разных vlan на одном физическом
> интерфейсе - пожалуйста

Ответить | Правка | Наверх | Cообщить модератору

5. "Cisco ASA рельаные IP" +/–

Сообщение от jied83 (ok), 21-Мрт-12, 14:43

>[оверквотинг удален]
>>>>> мой пертый IP (1,1,1,2). Вот теперь ебусь незнаю как это все
>>>>> настроить на моей CISCO ASA 5505.
>>>>> Подсобите советом.
>>>> а что настроить хотите ?
>>> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу
>>> понять как настроить доп. адреса на своем оборудовании , что бы
>>>  ползоваться всеми прелестями нескольких рельных IP адресов.
>> на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan.
>> на разных интерфейсах - пожалуйста, в разных vlan на одном физическом
>> интерфейсе - пожалуйста
int fast 0
ip addr 10.1.1.2 255.255.255.252
int fast 1
ip addr 10.2.2.1 255.255.255.248
ip route 0.0.0.0 0.0.0.0 10.1.1.1
c провайдерской стороны просто стоит
ip route 10.2.2.0 255.255.255.248 10.1.1.2

Ответить | Правка | Наверх | Cообщить модератору

6. "Cisco ASA рельаные IP" +/–

Сообщение от kia_leon (??), 21-Мрт-12, 15:07

Погоди.
int fast 0 и int fast 1 это 2 разных порта. получаеться если я поставлю перед Cisco простой свич и воткну 1 линк в int fast 0 , и второй в int fast 1 . и настрою нат , поэдее смогу пользовать доп. сеть.
Я правельно понял.

>[оверквотинг удален]
>>> на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan.
>>> на разных интерфейсах - пожалуйста, в разных vlan на одном физическом
>>> интерфейсе - пожалуйста
> int fast 0
> ip addr 10.1.1.2 255.255.255.252
> int fast 1
> ip addr 10.2.2.1 255.255.255.248
> ip route 0.0.0.0 0.0.0.0 10.1.1.1
> c провайдерской стороны просто стоит
> ip route 10.2.2.0 255.255.255.248 10.1.1.2

Ответить | Правка | Наверх | Cообщить модератору

7. "Cisco ASA рельаные IP" +/–

Сообщение от Тима (??), 21-Мрт-12, 16:59

Вам эта сеть 2,2,2,2/29 для чего ? для ната ?

Ответить | Правка | Наверх | Cообщить модератору

8. "Cisco ASA рельаные IP" +/–

Сообщение от kia_leon (??), 21-Мрт-12, 17:09

> Вам эта сеть 2,2,2,2/29 для чего ? для ната ?
У меня сейчас разворачиваються несколько интерент сервисов. для которых надо реаьлные IP адреса, в частности есть внутренняя сеть и сеть WIFI которые между собой не должны пересикаться и выходить с мир с разными IP. Так же разворачиваються mail сервера для которых тоже нужно проброс 25,110 и так далее портов из вне в сеть.

Ответить | Правка | Наверх | Cообщить модератору

9. "Cisco ASA рельаные IP" +/–

Сообщение от Merridius (ok), 21-Мрт-12, 18:22

Обычная статика, не пойму чего базар развели.
Почитайте хотя бы курс CCNA, может дойдет что такое маршрутизация вообщем, статическая в частности.

Ответить | Правка | Наверх | Cообщить модератору

11. "Cisco ASA рельаные IP" –1 +/–

Сообщение от Тима (??), 21-Мрт-12, 21:56

> Обычная статика, не пойму чего базар развели.
> Почитайте хотя бы курс CCNA, может дойдет что такое маршрутизация вообщем, статическая
> в частности.
статикой тут не отделаться т.к. это фаервол, и тут не всё так просто.

Ответить | Правка | Наверх | Cообщить модератору

13. "Cisco ASA рельаные IP" +/–

Сообщение от Merridius (ok), 22-Мрт-12, 00:10

>> Обычная статика, не пойму чего базар развели.
>> Почитайте хотя бы курс CCNA, может дойдет что такое маршрутизация вообщем, статическая
>> в частности.
> статикой тут не отделаться т.к. это фаервол, и тут не всё так
> просто.
Мдаа..... тяжелый случай.

Ответить | Правка | Наверх | Cообщить модератору

12. "Cisco ASA рельаные IP" –1 +/–

Сообщение от Тима (??), 21-Мрт-12, 22:06

>> Вам эта сеть 2,2,2,2/29 для чего ? для ната ?
> У меня сейчас разворачиваються несколько интерент сервисов. для которых надо реаьлные IP
> адреса, в частности есть внутренняя сеть и сеть WIFI которые между
> собой не должны пересикаться и выходить с мир с разными IP.
> Так же разворачиваються mail сервера для которых тоже нужно проброс 25,110
> и так далее портов из вне в сеть.
Ну скорее всего если правильно понял, то сеть /30 у вас для стыка будет с провайдером, и вешать её надо на интерфейс влана. Далее нарисовать дефолт маршрут, в сторону провайдера сетки /30.
А /29 сеть использовать в правилах ната.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

14. "Cisco ASA рельаные IP" +/–

Сообщение от Valery12 (??), 23-Мрт-12, 15:32

> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу
> понять как настроить доп. адреса на своем оборудовании , что бы
>  ползоваться всеми прелестями нескольких рельных IP адресов.
да все достаточно просто провайдер сделал роутинг сети 2,2,2,2/29 на ваш порт (куда подключен  IP 1,1,1,2).
ASA у меня нет, а на маршрутизаторе просто добавляется
ip nat pool NEW_POOL 2.2.2.2 2.2.2.6 netmask 255.255.255.248
для того чтобы использовать диапазон для NAT
а для публикации скажем вэб сервера, который на внутреннем адресе 192.168.1.2
ip nat inside source static tcp 192.168.1.2 80 2.2.2.6 80

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

15. "Cisco ASA рельаные IP" +/–

Сообщение от crash (ok), 26-Мрт-12, 07:14

>> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу
>> понять как настроить доп. адреса на своем оборудовании , что бы
>>  ползоваться всеми прелестями нескольких рельных IP адресов.
> да все достаточно просто провайдер сделал роутинг сети 2,2,2,2/29 на ваш порт
> (куда подключен  IP 1,1,1,2).
> ASA у меня нет, а на маршрутизаторе просто добавляется
> ip nat pool NEW_POOL 2.2.2.2 2.2.2.6 netmask 255.255.255.248
> для того чтобы использовать диапазон для NAT
> а для публикации скажем вэб сервера, который на внутреннем адресе 192.168.1.2
> ip nat inside source static tcp 192.168.1.2 80 2.2.2.6 80
только переведите в пример ASA.
Вообще автор похоже сам себе проблемы придумывает. Как уже сказано несколько раз все прелести нескольких внешних белых адресов можно прочувствовать используя NAT

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	2. "Cisco ASA рельаные IP"	+/–
	Сообщение от kia_leon (??), 21-Мрт-12, 13:47
	>> Люди подскажите , сетуёвина такая , провайдер дал 1 рельный IP( 1.1.1.1/30)по >> проосьбе выдать еще рельные IP , завернул доп сеть (2,2,2,2/29) на >> мой пертый IP (1,1,1,2). Вот теперь ебусь незнаю как это все >> настроить на моей CISCO ASA 5505. >> Подсобите советом. > а что настроить хотите ? Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу понять как настроить доп. адреса на своем оборудовании , что бы ползоваться всеми прелестями нескольких рельных IP адресов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Cisco ASA рельаные IP"	+/–
	Сообщение от Aleks305 (ok), 21-Мрт-12, 14:22
	>>> Люди подскажите , сетуёвина такая , провайдер дал 1 рельный IP( 1.1.1.1/30)по >>> проосьбе выдать еще рельные IP , завернул доп сеть (2,2,2,2/29) на >>> мой пертый IP (1,1,1,2). Вот теперь ебусь незнаю как это все >>> настроить на моей CISCO ASA 5505. >>> Подсобите советом. >> а что настроить хотите ? > Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу > понять как настроить доп. адреса на своем оборудовании , что бы > ползоваться всеми прелестями нескольких рельных IP адресов. на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan. на разных интерфейсах - пожалуйста, в разных vlan на одном физическом интерфейсе - пожалуйста
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Cisco ASA рельаные IP"	+/–
	Сообщение от kia_leon (??), 21-Мрт-12, 14:30
	Мне не понятен сам алгоритм, как использовать доп. сеть , если шлюзом для ее являеться мой внешний IP. >[оверквотинг удален] >>>> мой пертый IP (1,1,1,2). Вот теперь ебусь незнаю как это все >>>> настроить на моей CISCO ASA 5505. >>>> Подсобите советом. >>> а что настроить хотите ? >> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу >> понять как настроить доп. адреса на своем оборудовании , что бы >> ползоваться всеми прелестями нескольких рельных IP адресов. > на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan. > на разных интерфейсах - пожалуйста, в разных vlan на одном физическом > интерфейсе - пожалуйста
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Cisco ASA рельаные IP"	+/–
	Сообщение от jied83 (ok), 21-Мрт-12, 14:43
	>[оверквотинг удален] >>>>> мой пертый IP (1,1,1,2). Вот теперь ебусь незнаю как это все >>>>> настроить на моей CISCO ASA 5505. >>>>> Подсобите советом. >>>> а что настроить хотите ? >>> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу >>> понять как настроить доп. адреса на своем оборудовании , что бы >>> ползоваться всеми прелестями нескольких рельных IP адресов. >> на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan. >> на разных интерфейсах - пожалуйста, в разных vlan на одном физическом >> интерфейсе - пожалуйста int fast 0 ip addr 10.1.1.2 255.255.255.252 int fast 1 ip addr 10.2.2.1 255.255.255.248 ip route 0.0.0.0 0.0.0.0 10.1.1.1 c провайдерской стороны просто стоит ip route 10.2.2.0 255.255.255.248 10.1.1.2
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Cisco ASA рельаные IP"	+/–
	Сообщение от kia_leon (??), 21-Мрт-12, 15:07
	Погоди. int fast 0 и int fast 1 это 2 разных порта. получаеться если я поставлю перед Cisco простой свич и воткну 1 линк в int fast 0 , и второй в int fast 1 . и настрою нат , поэдее смогу пользовать доп. сеть. Я правельно понял. >[оверквотинг удален] >>> на ASA нельзя настроить несколько ip на одном интерфейсе в одном vlan. >>> на разных интерфейсах - пожалуйста, в разных vlan на одном физическом >>> интерфейсе - пожалуйста > int fast 0 > ip addr 10.1.1.2 255.255.255.252 > int fast 1 > ip addr 10.2.2.1 255.255.255.248 > ip route 0.0.0.0 0.0.0.0 10.1.1.1 > c провайдерской стороны просто стоит > ip route 10.2.2.0 255.255.255.248 10.1.1.2
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Cisco ASA рельаные IP"	+/–
	Сообщение от Тима (??), 21-Мрт-12, 16:59
	Вам эта сеть 2,2,2,2/29 для чего ? для ната ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Cisco ASA рельаные IP"	+/–
	Сообщение от kia_leon (??), 21-Мрт-12, 17:09
	> Вам эта сеть 2,2,2,2/29 для чего ? для ната ? У меня сейчас разворачиваються несколько интерент сервисов. для которых надо реаьлные IP адреса, в частности есть внутренняя сеть и сеть WIFI которые между собой не должны пересикаться и выходить с мир с разными IP. Так же разворачиваються mail сервера для которых тоже нужно проброс 25,110 и так далее портов из вне в сеть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Cisco ASA рельаные IP"	+/–
	Сообщение от Merridius (ok), 21-Мрт-12, 18:22
	Обычная статика, не пойму чего базар развели. Почитайте хотя бы курс CCNA, может дойдет что такое маршрутизация вообщем, статическая в частности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Cisco ASA рельаные IP"	–1 +/–
	Сообщение от Тима (??), 21-Мрт-12, 21:56
	> Обычная статика, не пойму чего базар развели. > Почитайте хотя бы курс CCNA, может дойдет что такое маршрутизация вообщем, статическая > в частности. статикой тут не отделаться т.к. это фаервол, и тут не всё так просто.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Cisco ASA рельаные IP"	+/–
	Сообщение от Merridius (ok), 22-Мрт-12, 00:10
	>> Обычная статика, не пойму чего базар развели. >> Почитайте хотя бы курс CCNA, может дойдет что такое маршрутизация вообщем, статическая >> в частности. > статикой тут не отделаться т.к. это фаервол, и тут не всё так > просто. Мдаа..... тяжелый случай.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Cisco ASA рельаные IP"	–1 +/–
	Сообщение от Тима (??), 21-Мрт-12, 22:06
	>> Вам эта сеть 2,2,2,2/29 для чего ? для ната ? > У меня сейчас разворачиваються несколько интерент сервисов. для которых надо реаьлные IP > адреса, в частности есть внутренняя сеть и сеть WIFI которые между > собой не должны пересикаться и выходить с мир с разными IP. > Так же разворачиваються mail сервера для которых тоже нужно проброс 25,110 > и так далее портов из вне в сеть. Ну скорее всего если правильно понял, то сеть /30 у вас для стыка будет с провайдером, и вешать её надо на интерфейс влана. Далее нарисовать дефолт маршрут, в сторону провайдера сетки /30. А /29 сеть использовать в правилах ната.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	14. "Cisco ASA рельаные IP"	+/–
	Сообщение от Valery12 (??), 23-Мрт-12, 15:32
	> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу > понять как настроить доп. адреса на своем оборудовании , что бы > ползоваться всеми прелестями нескольких рельных IP адресов. да все достаточно просто провайдер сделал роутинг сети 2,2,2,2/29 на ваш порт (куда подключен IP 1,1,1,2). ASA у меня нет, а на маршрутизаторе просто добавляется ip nat pool NEW_POOL 2.2.2.2 2.2.2.6 netmask 255.255.255.248 для того чтобы использовать диапазон для NAT а для публикации скажем вэб сервера, который на внутреннем адресе 192.168.1.2 ip nat inside source static tcp 192.168.1.2 80 2.2.2.6 80
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	15. "Cisco ASA рельаные IP"	+/–
	Сообщение от crash (ok), 26-Мрт-12, 07:14
	>> Я не разу не сталкивался с таким способом выдавать доп. сети. Хочу >> понять как настроить доп. адреса на своем оборудовании , что бы >> ползоваться всеми прелестями нескольких рельных IP адресов. > да все достаточно просто провайдер сделал роутинг сети 2,2,2,2/29 на ваш порт > (куда подключен IP 1,1,1,2). > ASA у меня нет, а на маршрутизаторе просто добавляется > ip nat pool NEW_POOL 2.2.2.2 2.2.2.6 netmask 255.255.255.248 > для того чтобы использовать диапазон для NAT > а для публикации скажем вэб сервера, который на внутреннем адресе 192.168.1.2 > ip nat inside source static tcp 192.168.1.2 80 2.2.2.6 80 только переведите в пример ASA. Вообще автор похоже сам себе проблемы придумывает. Как уже сказано несколько раз все прелести нескольких внешних белых адресов можно прочувствовать используя NAT
	Ответить \| Правка \| Наверх \| Cообщить модератору