The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"Cisco ASA5520 - доступ из локальной сети "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"Cisco ASA5520 - доступ из локальной сети "  +/
Сообщение от Doc email(ok) on 23-Фев-17, 13:00 
Господа подскажите как заставить асу разрешить ходить на собственные реальные адреса из локальной сети?
то есть скажем у асы есть диапазон внешних адресов 200.200.200.0/24 который смаршрутизированный на ней. скажем на с адреса 200.200.200.10 сделан сатикик nst на внутренний адрес 192.168.1.10 , так вот если попытаться попасть из сети 192.168.1.0/24 на 200.200.200.10,  то аса не пускает (естественно что что интернета все пробросы работают)
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Cisco ASA5520 - доступ из локальной сети "  +/
Сообщение от crash (ok) on 23-Фев-17, 15:08 
вам надо копать в сторонй ip nat hairpin. Ну или ставить локальный DNS и настроить так чтобы ходить по локальным адресам.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Cisco ASA5520 - доступ из локальной сети "  +/
Сообщение от Doc email(ok) on 23-Фев-17, 15:25 
> вам надо копать в сторонй ip nat hairpin. Ну или ставить локальный
> DNS и настроить так чтобы ходить по локальным адресам.

этоти варианты понятны
но дело в том что сечйас на "старом" канале стоит аса и там такой доступ работает , но сколько мы не ковыряли конфиг никак не можем понять почему  

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Cisco ASA5520 - доступ из локальной сети "  +/
Сообщение от crash (ok) on 23-Фев-17, 15:53 
>> вам надо копать в сторонй ip nat hairpin. Ну или ставить локальный
>> DNS и настроить так чтобы ходить по локальным адресам.
> этоти варианты понятны
> но дело в том что сечйас на "старом" канале стоит аса и
> там такой доступ работает , но сколько мы не ковыряли конфиг
> никак не можем понять почему

как я написал, тогда копайте в сторону ip nat hairpin

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру