Исходное сообщение
"cisco 2800 & asa 5510 проброс порта" Отправлено tashiki, 04-Фев-07 15:51
>>Единственное что, ип=10.2.0.2:3389 вам >>нужно будет исключить из ACL'ов ната. > >Если не сложно,напишите как это лучше реализовать на 5510? Немного ошибся - исключить надо 213.169.x.x:3389. На самом деле при такой схеме на 5510 вообще ничего делать не нужно. У вас настроен PAT на один ип, и есть вероятность, что в overload может попасть порт 213.169.x.x:3389. Например: Пакет с scr=192.168.3.4:345 может попасть в PAT src=213.169.x.x:3389, что не приемлемо, поскольку вариант src=10.2.0.2:3389->213.169.x.x:3389 должен быть забронирован. Тоесть порт 3389 на 213.169.x.x всегда должен оставаться свободным для вашего static PAT'а. В схеме overload так сделать неудасться (тоесть исключить 213.169.x.x:3389), хотя работать все будет нормально. Проверьте на практике, быть может для static PAT'a IOS этот порт использовать при overload'е не будет ...это интересно. На PIX'ах такое сделать вполне реально.