Добрый день!
есть ASA 5505
на ней настроены три интерфейса: inside (172.16.4.0/24), inside1 (172.16.2.0/24) с уровнем безопасности 100
есть сетка 172.16.0.0/24
в сети 172.16.2.0/24 есть маршрутизатор, посредством которого могу попасть в сеть 172.16.0.0/24
прописал route inside1 172.16.0.0 255.255.255.0 172.16.2.10 1
с интерфейса inside1 пинги в сеть 172.16.0.0/24 проходят
нужно, чтобы сеть 172.16.4.0/24 видела сеть 172.16.0.0/24, по умолчанию не работает.
Заранее спасибо

  

• ASA 5505 маршрутизация,anon8, 14:56 , 11-Окт-11
  • ASA 5505 маршрутизация,GAG, 15:13 , 11-Окт-11
  • ASA 5505 маршрутизация,GAG, 12:27 , 12-Окт-11
• ASA 5505 маршрутизация,BJ, 20:00 , 14-Окт-11
  • ASA 5505 маршрутизация,GAG, 09:55 , 17-Окт-11

same-security-traffic permit intra-interface

> same-security-traffic permit intra/inter-interface

есть уже такое, не помогает:
same-security-traffic permit inter-interface
насколько я понимаю, в моем случае только это и нужно прописывать, intra-interface не нужно, или я не прав?

> same-security-traffic permit intra-interface

пробовал и так - не помогает

А устройства сети 172.16.0.0/24 знают что в сети 4.0/24 и 2.0/24 надо ходить через маршрутизатор ?

> А устройства сети 172.16.0.0/24 знают что в сети 4.0/24 и 2.0/24 надо
> ходить через маршрутизатор ?

да, на маршрут в сеть 4.0/24 прописан