Cisco ASA 5510 не могу запустить на ней PAT, NDrop, 04-Июл-08, 15:48 [смотреть все]Cisco ASA 5510 нужно её для начала настроить как роутера, настраиваю её в режиме PAT(внутрении адреса транслируются на один адрес внешнего интерфейся). Думаю трабла в статических маршрутах. Занимаюсь этим первый раз и больше чем уверен что где-то торможу, плиз хелп....Конфиг почти дефлтный, менял только настройки НАТ и ставил правила на интересейсы Any to any permit : Saved : ASA Version 8.0(3) ! hostname vpn domain-name host.ru enable password 8Ry2YjIyt7RRXU24 encrypted names ! interface Ethernet0/0 nameif outside security-level 0 ip address 194.190.195.66 255.255.255.0 ! interface Ethernet0/1 nameif inside security-level 100 ip address 192.168.5.15 255.255.255.0 ! interface Ethernet0/2 shutdown no nameif no security-level no ip address ! interface Ethernet0/3 shutdown no nameif no security-level no ip address ! interface Management0/0 nameif management security-level 100 ip address 192.168.1.1 255.255.255.0 management-only ! passwd 2KFQnbNIdI.2KYOU encrypted ftp mode passive dns server-group DefaultDNS domain-name host.ru same-security-traffic permit inter-interface same-security-traffic permit intra-interface access-list buh_in_access_in extended permit ip any any access-list buh_in_access_in extended permit icmp any any access-list inet_out_access_in extended permit ip any any access-list inet_out_access_in extended permit icmp any any pager lines 24 logging asdm informational mtu management 1500 mtu inside 1500 mtu outside 1500 icmp unreachable rate-limit 1 burst-size 1 asdm image disk0:/asdm-603.bin no asdm history enable arp timeout 14400 global (outside) 1 interface nat (inside) 1 192.168.5.0 255.255.255.0 nat (inside) 0 0.0.0.0 0.0.0.0 access-group buh_in_access_in in interface inside access-group inet_out_access_in in interface outside route inside 0.0.0.0 0.0.0.0 194.190.195.66 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout uauth 0:05:00 absolute dynamic-access-policy-record DfltAccessPolicy http server enable http 192.168.1.0 255.255.255.0 management no snmp-server location no snmp-server contact snmp-server enable traps snmp authentication linkup linkdown coldstart no crypto isakmp nat-traversal telnet timeout 5 ssh timeout 5 console timeout 0 dhcpd address 192.168.1.2-192.168.1.254 management dhcpd enable management ! threat-detection basic-threat threat-detection statistics access-list ! class-map inspection_default match default-inspection-traffic ! ! policy-map type inspect dns preset_dns_map parameters message-length maximum 512 policy-map global_policy class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect rsh inspect rtsp inspect esmtp inspect sqlnet inspect skinny inspect sunrpc inspect xdmcp inspect sip inspect netbios inspect tftp ! service-policy global_policy global prompt hostname context Cryptochecksum:cb2100ed521535654c0c9f79754aed5f : end asdm image disk0:/asdm-603.bin no asdm history enable
|
- Cisco ASA 5510 не могу запустить на ней PAT, PhantomASS, 16:06 , 04-Июл-08 (1)
- Cisco ASA 5510 не могу запустить на ней PAT, NDrop, 11:31 , 05-Июл-08 (2)
>[оверквотинг удален] >>prompt hostname context >>Cryptochecksum:cb2100ed521535654c0c9f79754aed5f >>: end >>asdm image disk0:/asdm-603.bin >>no asdm history enable > >route inside 0.0.0.0 0.0.0.0 194.190.195.1 - если не туплю зачем ты дефолт >на inside > >попробуй route outside 0.0.0.0 0.0.0.0 194.190.195.1 , а инсайд убери. Пробовал и так и этак, поставил дефолтный маршрут на внутренний интерфейс, потому что везде по мануалу так, правда сам не понимаю почему..., на аутсайд как бы логичнее...
- Cisco ASA 5510 не могу запустить на ней PAT, Аноним, 09:35 , 21-Янв-09 (3)
- Cisco ASA 5510 не могу запустить на ней PAT, NDrop, 19:46 , 23-Янв-09 (4)
>Получилось? >Просто у меня такая же проблема сейчас, еще и АДСЛ модем перед >асой, не могу настроить. По дефолту, в асе обмен между интерфейсам запрещён, вот команда для разблокировании same-security-traffic permit inter-interface same-security-traffic permit intra-interface или поставит в АСДМе две галочки в окне настройки файрвола.
|