Исходное сообщение
"вопрос по Cisco ASA (8.4.2) NAT" Отправлено bda, 14-Сен-11 19:34
>[оверквотинг удален] > выше рутер моего прова видет что все мои внешние адреса принадлежат > одному MAC адресу а именно моей ASA. За ASA в приватном > DMZ стоят все мои почтовые и вебсервера. >> Вот еще, ведь в SRX`ах мы включаем прокси-арп именно для конкретных меппингов, >> не для всей сети... > Proxy ARP нужен если сервер имеет внешний адрес но стоит в другой > broadcast domain. Это значит что когда рутер провайдера спрашивает who has > 10.1.1.20 ASA принимает этот запрос на интерфейсе который стоит в одном > и том же broadcast domain где и рутер провайдера и перенаправляет > это в broadcast domain там где стоит сервер 10.1.1.20. Спасибо за детальное пояснение. Одно уточнение: ведь DMZ - в вашем случае - и есть другой бродкастный домен?