Исходное сообщение
"Cisco ASA 5510 организация соединения из outside в inside" Отправлено djek, 13-Мрт-08 21:50
похожая ситуация: asa5510 inside 192.168.1.1 outside 195.x.x.x в локалке есть ftp сервер с адресом 192.168.1.2 задача, нужно с интернета передоставить доступ всем к ftp. для удобства администрирования на асе поднят ssh  на обоих интерфейсах. покапавшись в документации нашел такое решение. static(inside,outside)195.x.x.x 192.168.1.2 netmask 255.255.255.255 access-list outside_access_in extended permit tcp any 195.x.x.x eq ftp access-group outside_access_in in interface outside в таком ваианте даже работает но есть побочный эфект. нет доступа с наружи к асе по ssh, то есть железяка потерена! надо идти с консолью, или ехать в гости для подключения из нутри! как этого избежать? хорошо а если надо развить ситуацию: скажем надо с 195.х.х.х:8080 пробросить на 192.168.1.3:80 как это сделать?