Уважаемые гуру и просто хорошие люди, разясните как сделать статический НАТ. Одни говорят global/nat, другие через static. Т.е. что мне нужно. Надо чтобы 1 хост из внутренней сети ходил через NAT в партнерскую всегда через 1 IP. Т.е. он должен не динамически выделяться из пула, а например партнер всегда должен думать что к нему подключается сервер с IP = 192.168.25.10, а на самом деле он у меня в сети стоит с IP = 10.0.0.1.
Вот и все.
для этого используется static....
Я еще хочу уточнить, что бы небыло неточностей. Сеанс инициируется из внутренней сети с security100 в сеть на интерфейсе с security40. Это дословно из моего конфига.
И всеравно используем статик. Т.е. получаем что то вродеnameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 partner security40static (inside,partner) 192.168.25.10 10.1.1.10
ip address inside 10.1.1.1 255.255.255.0
ip address partner 192.168.25.1 255.255.255.0
это гарантирует, что машина с адресом 10.1.1.10 будет ходить к партнёру от имени 192.168.25.10
Огромное спасибо!