Исходное сообщение
"Помогите c настройкой доступа сетей на Cisco ASA 5510" Отправлено Drayde, 01-Дек-15 09:49
Задача: Организовать передачу данных(icmp,tcp,udp,ip) между сетями 192.168.0.0 255.255.255.0 и 172.16.0.0 255.255.0.0 Дано: Роутер Zyxel Keenetic Start Сетевые настройки внешнего подключения по порту Internet: 10.10.1.2 255.255.0.0 Сетевые настройки Lan подключения: 192.168.0.1 255.255.255.0 На роутере включен NAT по внешнему порту. Firewall Cisco ASA 5510 Конфигурация: Hardware:   ASA5510, 1024 MB RAM, CPU Pentium 4 Celeron 1600 MHz ASA Version 9.1(6)10 hostname ciscoasa xlate per-session deny tcp any4 any4 xlate per-session deny tcp any4 any6 xlate per-session deny tcp any6 any4 xlate per-session deny tcp any6 any6 xlate per-session deny udp any4 any4 eq domain xlate per-session deny udp any4 any6 eq domain xlate per-session deny udp any6 any4 eq domain xlate per-session deny udp any6 any6 eq domain interface Ethernet0/0 nameif lan security-level 100 ip address 172.16.1.1 255.255.0.0 ! interface Ethernet0/1 nameif wan security-level 0 ip address 10.10.1.1 255.0.0.0 ! interface Ethernet0/2 shutdown no nameif no security-level no ip address ! interface Ethernet0/3 shutdown no nameif no security-level no ip address ! interface Management0/0 shutdown no nameif no security-level no ip address ! boot system disk0:/asa916-10-k8.bin boot config disk0:/disk0 ftp mode passive pager lines 24 mtu lan 1500 mtu wan 1500 icmp unreachable rate-limit 1 burst-size 1 no asdm history enable arp timeout 14400 no arp permit-nonconnected timeout xlate 3:00:00 timeout pat-xlate 0:00:30 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute timeout tcp-proxy-reassembly 0:01:00 timeout floating-conn 0:00:00 dynamic-access-policy-record DfltAccessPolicy user-identity default-domain LOCAL no snmp-server location no snmp-server contact crypto ipsec security-association pmtu-aging infinite crypto ca trustpool policy telnet timeout 5 ssh stricthostkeycheck ssh timeout 5 ssh key-exchange group dh-group1-sha1 console timeout 0 threat-detection basic-threat threat-detection statistics access-list no threat-detection statistics tcp-intercept ! prompt hostname context no call-home reporting anonymous call-home profile CiscoTAC-1   no active   destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService   destination address email callhome@cisco.com   destination transport-method http   subscribe-to-alert-group diagnostic   subscribe-to-alert-group environment   subscribe-to-alert-group inventory periodic monthly   subscribe-to-alert-group configuration periodic monthly   subscribe-to-alert-group telemetry periodic daily : end Роутер и Cisco ASA подключены друг к другу напрямую, к ним подключены ноутбуки.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Задача: > Организовать передачу данных(icmp,tcp,udp,ip) между сетями 192.168.0.0 255.255.255.0 > и 172.16.0.0 255.255.0.0 > Дано: > Роутер Zyxel Keenetic Start > Сетевые настройки внешнего подключения по порту Internet: 10.10.1.2 255.255.0.0 > Сетевые настройки Lan подключения: 192.168.0.1 255.255.255.0 > На роутере включен NAT по внешнему порту. > Firewall Cisco ASA 5510 > Конфигурация: > Hardware: ASA5510, 1024 MB RAM, CPU Pentium 4 Celeron 1600 > MHz > ASA Version 9.1(6)10 > hostname ciscoasa > xlate per-session deny tcp any4 any4 > xlate per-session deny tcp any4 any6 > xlate per-session deny tcp any6 any4 > xlate per-session deny tcp any6 any6 > xlate per-session deny udp any4 any4 eq domain > xlate per-session deny udp any4 any6 eq domain > xlate per-session deny udp any6 any4 eq domain > xlate per-session deny udp any6 any6 eq domain > interface Ethernet0/0 > nameif lan > security-level 100 > ip address 172.16.1.1 255.255.0.0 > ! > interface Ethernet0/1 > nameif wan > security-level 0 > ip address 10.10.1.1 255.0.0.0 > ! > interface Ethernet0/2 > shutdown > no nameif > no security-level > no ip address > ! > interface Ethernet0/3 > shutdown > no nameif > no security-level > no ip address > ! > interface Management0/0 > shutdown > no nameif > no security-level > no ip address > ! > boot system disk0:/asa916-10-k8.bin > boot config disk0:/disk0 > ftp mode passive > pager lines 24 > mtu lan 1500 > mtu wan 1500 > icmp unreachable rate-limit 1 burst-size 1 > no asdm history enable > arp timeout 14400 > no arp permit-nonconnected > timeout xlate 3:00:00 > timeout pat-xlate 0:00:30 > timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 > timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 > timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 > timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute > timeout tcp-proxy-reassembly 0:01:00 > timeout floating-conn 0:00:00 > dynamic-access-policy-record DfltAccessPolicy > user-identity default-domain LOCAL > no snmp-server location > no snmp-server contact > crypto ipsec security-association pmtu-aging infinite > crypto ca trustpool policy > telnet timeout 5 > ssh stricthostkeycheck > ssh timeout 5 > ssh key-exchange group dh-group1-sha1 > console timeout 0 > threat-detection basic-threat > threat-detection statistics access-list > no threat-detection statistics tcp-intercept > ! > prompt hostname context > no call-home reporting anonymous > call-home > profile CiscoTAC-1 > no active > destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService > destination address email callhome@cisco.com > destination transport-method http > subscribe-to-alert-group diagnostic > subscribe-to-alert-group environment > subscribe-to-alert-group inventory periodic monthly > subscribe-to-alert-group configuration periodic monthly > subscribe-to-alert-group telemetry periodic daily > : end > Роутер и Cisco ASA подключены друг к другу напрямую, к ним подключены > ноутбуки.
	Введите код, изображенный на картинке: