Исходное сообщение
"вопрос по Cisco ASA (8.4.2) NAT" Отправлено lamer2k600, 09-Сен-11 11:55
>[оверквотинг удален] >> Какая версия ASA ? У них вроде поменялся синтаксис на 8.4 > Да, именно так. То что в 8.4 поменялся синтаксис - это я > знаю. Спасибо за напоминание. Сам съел собаку при настройке ipseс. Недюженные > батхерты получил по этому поводу. > Для уточнения, почему спрашиваю. Дело в том, что например, на juniper srx > - очень важно включать proxy arp для каждой трансляции static nat. > Но там это обязательное условие - для любых конфигураций. > Как у циски в такой конфигурации, когда надо статически натить в тои > же пул, что и сама аса своим интерфейсом смотрит -   > не знаю.... На ASA для static NAT proxy arp не нужен на сколько я знаю. Вот твой сценарий http://www.cisco.com/en/US/i/200001-300000/240001-250000/248... и пример настройки static NAT для вебсервера который стоит за ASA http://www.cisco.com/en/US/docs/security/asa/asa84/configura...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> Какая версия ASA ? У них вроде поменялся синтаксис на 8.4 >> Да, именно так. То что в 8.4 поменялся синтаксис - это я >> знаю. Спасибо за напоминание. Сам съел собаку при настройке ipseс. Недюженные >> батхерты получил по этому поводу. >> Для уточнения, почему спрашиваю. Дело в том, что например, на juniper srx >> - очень важно включать proxy arp для каждой трансляции static nat. >> Но там это обязательное условие - для любых конфигураций. >> Как у циски в такой конфигурации, когда надо статически натить в тои >> же пул, что и сама аса своим интерфейсом смотрит - >> не знаю.... > На ASA для static NAT proxy arp не нужен на сколько я > знаю. Вот твой сценарий > http://www.cisco.com/en/US/i/200001-300000/240001-250000/248001-249000/248772.jpg > и пример настройки static NAT для вебсервера который стоит за ASA > http://www.cisco.com/en/US/docs/security/asa/asa84/configuration/guide/nat_objects.html#wp1106703
	Введите код, изображенный на картинке: