https://m.opennet.me/openforum/vsluhforumID6/925.html Думаю задача на самом деле легкая, просто все на столько запутано в системе. Как обычно текучки, настраивал один, потом второй, потом третий человек. Крупная фирма, практически все на Асе. Только интерфейсов больше 15, потому лог будет сильно усеченный, постараюсь по максимуму отобразить тут то что нужно. Чего не хватает - спрашивайте.<br><br>Для начала задача: поставить устройство работающее на трех ip в своей сети (кластер) и собственно одному из ip адресов обеспечить выход в Интернет <br><br>Весь трафик приходит с роутера на инт. 0/2.1: 6.1.3.202 Асы, интерфейс 6.1.3.201 находится так же на роутере.<br><br>Интерфейсы на АСА:<br>interface Ethernet0/2.1<br> vlan 1<br> nameif Internet<br> security-level 0<br> ip address 6.1.3.202 255.255.255.248 standby 6.1.3.203<br> no pim<br> no igmp<br>!<br>interface Ethernet0/2.2<br> vlan 2<br> nameif DMZ<br> security-level 50<br> ip address 6.1.3.209 255.255.255.240 standby 6.1.3.215<br> no pim<br> no igmp<br>!<br>interface Ethernet0/3.10<br> vlan 3<br> nameif VN_outside<br> security-level 60<br> ip address 192.168.1.1 255. https://m.opennet.me/openforum/vsluhforumID6/925.html#3 Wed, 21 Aug 2013 03:51:59 GMT прописал<br>static (VN_outside,Internet) 6.1.3.212 192.168.1.10 netmask 255.255.255.255<br>все заработало<br> https://m.opennet.me/openforum/vsluhforumID6/925.html#2 Wed, 21 Aug 2013 03:36:41 GMT &gt; никто не знает или не понятно?<br><br>вообще ваш адрес попадает в интерфейс Ethernet0/2.2, согласно вашей маски. Может стоит пересмотреть внешний адрес на другой? Ну и так же не понятно, какой экцес лист у вас стоит на входе из инета, так же как не ясно какая версия софта<br> https://m.opennet.me/openforum/vsluhforumID6/925.html#1 Tue, 20 Aug 2013 06:20:28 GMT никто не знает или не понятно?<br>