Исходное сообщение
"вопрос по Cisco ASA (8.4.2) NAT" Отправлено lamer2k600, 09-Сен-11 18:55
>[оверквотинг удален] >> http://www.cisco.com/en/US/i/200001-300000/240001-250000/248... >> и пример настройки static NAT для вебсервера который стоит за ASA >> http://www.cisco.com/en/US/docs/security/asa/asa84/configura... > Спасибо. По поводу proxy-arp - не совсем понятно, почему не надо использовать? > Можете что-то пояснить, пожалуйста. > За ссылку - спасибо. Это все понятно. Я концептуально усомнился, и еще > пока сомневаюсь что так можно делать, получается, что аса в таклом > сетапе должна будет отвечать на арпы, не только про свой адрес, > но и про адреса из этого же широковещательного домена, в которой > у ней самой есть интерфейс. почему бы так не делать, причин не вижу вот кусок show arp на рутере провайдера ............. Internet  ххх.ххх.95.3           10   d0d0.fdfe.a116  ARPA   Vlan3 Internet  ххх.ххх.95.4          113   d0d0.fdfe.a116  ARPA   Vlan3 Internet  ххх.ххх.95.5           60   d0d0.fdfe.a116  ARPA   Vlan3 Internet  ххх.ххх.95.6          140   d0d0.fdfe.a116  ARPA   Vlan3 Internet  ххх.ххх.95.7           34   d0d0.fdfe.a116  ARPA   Vlan3 ............. d0d0.fdfe.a116 это MAC моей ASA. xxx.xxx.95.3 ее родной адрес. Все остальные адреса web и mail серверов которые стоят в DMZ.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> http://www.cisco.com/en/US/i/200001-300000/240001-250000/248001-249000/248772.jpg >>> и пример настройки static NAT для вебсервера который стоит за ASA >>> http://www.cisco.com/en/US/docs/security/asa/asa84/configuration/guide/nat_objects.html#wp1106703 >> Спасибо. По поводу proxy-arp - не совсем понятно, почему не надо использовать? >> Можете что-то пояснить, пожалуйста. >> За ссылку - спасибо. Это все понятно. Я концептуально усомнился, и еще >> пока сомневаюсь что так можно делать, получается, что аса в таклом >> сетапе должна будет отвечать на арпы, не только про свой адрес, >> но и про адреса из этого же широковещательного домена, в которой >> у ней самой есть интерфейс. > почему бы так не делать, причин не вижу > вот кусок show arp на рутере провайдера > ............. > Internet ххх.ххх.95.3 > 10 d0d0.fdfe.a116 ARPA Vlan3 > Internet ххх.ххх.95.4 > 113 d0d0.fdfe.a116 ARPA Vlan3 > Internet ххх.ххх.95.5 > 60 d0d0.fdfe.a116 ARPA Vlan3 > Internet ххх.ххх.95.6 > 140 d0d0.fdfe.a116 ARPA Vlan3 > Internet ххх.ххх.95.7 > 34 d0d0.fdfe.a116 ARPA Vlan3 > ............. > d0d0.fdfe.a116 это MAC моей ASA. xxx.xxx.95.3 ее родной адрес. Все остальные адреса > web и mail серверов которые стоят в DMZ.
	Введите код, изображенный на картинке: