Исходное сообщение
"Cisco ASA, несколько DMZ, NAT, PAT" Отправлено Alex_JK, 24-Мрт-11 15:21
Добрый день! Есть ASA, на которой 2 DMZ интерфейса. На каждом из них висит по серверу. Настроен NAT и PAT. Всё вроде работает. Но есть вопрос: можно ли сделать так, чтобы эти серверы видели друг-друга по public IP? (в данном случае 1.1.1.3, .4) Вот часть конфига: global (outside) 23 1.1.1.3 global (outside) 24 1.1.1.4 nat (dmz-3) 0 access-list dmz-3-no-nat nat (dmz-3) 23 access-list dmz-3-nat nat (dmz-4) 0 access-list dmz-4-no-nat nat (dmz-4) 24 access-list dmz-4-nat access-list dmz-3-nat extended permit ip host 10.11.23.2 any access-list dmz-4-nat extended permit ip host 10.11.24.2 any static (dmz-3,outside) 1.1.1.3 10.11.23.2 netmask 255.255.255.255 static (dmz-4,outside) 1.1.1.4 10.11.24.2 netmask 255.255.255.255 interface GigabitEthernet0/2.23 vlan 23 nameif dmz-3 security-level 0 ip address 10.11.23.1 255.255.255.252 interface GigabitEthernet0/2.24 vlan 24 nameif dmz-4 security-level 0 ip address 10.11.24.1 255.255.255.252 Если с 10.11.24.2 пингать 1.1.1.3, то в логах такое: Built local-host dmz-3:10.11.23.2 Teardown local-host dmz-3:10.11.23.2 duration 0:00:00