URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 22389
[ Назад ]

Исходное сообщение
"Cisco ASA, несколько DMZ, NAT, PAT"
Отправлено Alex_JK , 24-Мрт-11 15:21

Добрый день!
Есть ASA, на которой 2 DMZ интерфейса. На каждом из них висит по серверу. Настроен NAT и PAT. Всё вроде работает. Но есть вопрос: можно ли сделать так, чтобы эти серверы видели друг-друга по public IP? (в данном случае 1.1.1.3, .4)
Вот часть конфига:
global (outside) 23 1.1.1.3
global (outside) 24 1.1.1.4
nat (dmz-3) 0 access-list dmz-3-no-nat
nat (dmz-3) 23 access-list dmz-3-nat
nat (dmz-4) 0 access-list dmz-4-no-nat
nat (dmz-4) 24 access-list dmz-4-nat
access-list dmz-3-nat extended permit ip host 10.11.23.2 any
access-list dmz-4-nat extended permit ip host 10.11.24.2 any
static (dmz-3,outside) 1.1.1.3 10.11.23.2 netmask 255.255.255.255
static (dmz-4,outside) 1.1.1.4 10.11.24.2 netmask 255.255.255.255
interface GigabitEthernet0/2.23
vlan 23
nameif dmz-3
security-level 0
ip address 10.11.23.1 255.255.255.252
interface GigabitEthernet0/2.24
vlan 24
nameif dmz-4
security-level 0
ip address 10.11.24.1 255.255.255.252

Если с 10.11.24.2 пингать 1.1.1.3, то в логах такое:
Built local-host dmz-3:10.11.23.2
Teardown local-host dmz-3:10.11.23.2 duration 0:00:00

Содержание

Cisco ASA, несколько DMZ, NAT, PAT,sa, 12:59 , 25-Мрт-11
- Cisco ASA, несколько DMZ, NAT, PAT,Alex_JK, 14:08 , 25-Мрт-11
  - Cisco ASA, несколько DMZ, NAT, PAT,Alex_JK, 13:33 , 31-Мрт-11
    - Cisco ASA, несколько DMZ, NAT, PAT,Алексей, 16:36 , 05-Апр-11
Cisco ASA, несколько DMZ, NAT, PAT,freen, 14:59 , 31-Мрт-11
- Cisco ASA, несколько DMZ, NAT, PAT,Alex_JK, 16:17 , 01-Апр-11

Сообщения в этом обсуждении

"Cisco ASA, несколько DMZ, NAT, PAT"
Отправлено sa , 25-Мрт-11 12:59

раз security-level одинаковый, то
same-security-traffic permit ?

"Cisco ASA, несколько DMZ, NAT, PAT"
Отправлено Alex_JK , 25-Мрт-11 14:08

> раз security-level одинаковый, то
> same-security-traffic permit ?
это есть. просто забыл запостить сюда

"Cisco ASA, несколько DMZ, NAT, PAT"
Отправлено Alex_JK , 31-Мрт-11 13:33

>> раз security-level одинаковый, то
>> same-security-traffic permit ?
> это есть. просто забыл запостить сюда
неужели никто с таким не сталкивался?..

"Cisco ASA, несколько DMZ, NAT, PAT"
Отправлено Алексей , 05-Апр-11 16:36

>>> раз security-level одинаковый, то
>>> same-security-traffic permit ?
>> это есть. просто забыл запостить сюда
> неужели никто с таким не сталкивался?..
Необходимо прописать NAT и аксесс-листы между ДМЗ

"Cisco ASA, несколько DMZ, NAT, PAT"
Отправлено freen , 31-Мрт-11 14:59

Попробую ответить примером. Но внем используются два разных диапозона подсетей. И может он не совсем удачный.
У меня два провайдера и внеших адреса на интерфейсах 1.1.1.1/24 и 2.2.2.1/24 и есть сервак в дмз. Через 1.1.1.1 пользователи выходят в инет. через 2.2.2.2 доступен сервак из инета. Так вот Я просто прописал роутинг что 2.2.2.2 находится за 1.1.1.1 с метрикой 1.

"Cisco ASA, несколько DMZ, NAT, PAT"
Отправлено Alex_JK , 01-Апр-11 16:17

> Попробую ответить примером. Но внем используются два разных диапозона подсетей. И может
> он не совсем удачный.
> У меня два провайдера и внеших адреса на интерфейсах 1.1.1.1/24 и 2.2.2.1/24
> и есть сервак в дмз. Через 1.1.1.1 пользователи выходят в
> инет. через 2.2.2.2 доступен сервак из инета. Так вот Я просто
> прописал роутинг что 2.2.2.2 находится за 1.1.1.1 с метрикой 1.
Пробовал. Не подходит.