https://www.opennet.ru/openforum/vsluhforumID6/21802.html Очень нужна помощь! Братцы, поможите) <br>Всем доброго дня! <br> <br>пару дней бьюсь над cisco asa5505 <br>не скажу что я ламер, настраивал их много и удачно, однако то ли глаз замылился, то ли железка кривая, то ли я окривел"! <br>вот и нужна ваша помощь. <br> <br>ситуация такая: <br>стоит и работает в офисе cisco pix 501, но его надо заменить на cisco asa5505 (не спрашивайте почему, просто очень надо) <br>так вот, на 501 все работает супер гуд не первый год <br>достаю из коробки новую асу 5505 (based) настраиваю ее как обычно, и все, привет, никуда не ходиться ничего не пингуется, не понимаю в чем дело. <br>даже гейт прова не пингуется, вообще как будто мертвая. <br> <br>ниже конфиг, может я чего то пропускаю, может кто трезвым глазом взглянет и увидит где там ошибка закралась (буду очень признателен и благодарен) Надо что бы весь офис просто тупо мог ходить для начала в инет, без ограничений, IP от прова только один: <br> <br>: Saved <br>: <br>ASA Version 8.2(1) <br>! <br>hostname ciscoasa <br>enable password hnNEanz66BtnY3vl encrypted <br>passwd https://www.opennet.ru/openforum/vsluhforumID6/21802.html#4 Sat, 23 Oct 2010 19:27:03 GMT Что за маска на аутсайде?<br><br>&gt; interface Vlan2<br>&gt; nameif outside<br>&gt; security-level 0<br>&gt; ip address x12.1xx.137.120 255.0.0.0<br>&gt; ! https://www.opennet.ru/openforum/vsluhforumID6/21802.html#3 Fri, 22 Oct 2010 02:28:03 GMT &gt;[оверквотинг удален]<br>&gt; inspect xdmcp<br>&gt; inspect sip<br>&gt; inspect netbios<br>&gt; inspect tftp<br>&gt; !<br>&gt; service-policy global_policy global<br>&gt; prompt hostname context<br>&gt; Cryptochecksum:73abd09b541d693dd380316b2a8fe53d<br>&gt; : end<br>&gt; no asdm history enable<br><br>ну и я бы для начала убрал Security Level с интерфейсов<br> https://www.opennet.ru/openforum/vsluhforumID6/21802.html#2 Fri, 22 Oct 2010 02:23:03 GMT &gt;&gt; interface Vlan1<br>&gt;&gt; nameif inside<br>&gt;&gt; security-level 100<br>&gt;&gt; ip address 192.168.3.1 255.255.255.0<br>&gt; Vlan1 не привязан ни к одному физическому интерфейсу.<br><br>эм... вообще то по умолчанию, если явно не указаны другие вланы, все интерфейсы находятся в первом вилане<br> https://www.opennet.ru/openforum/vsluhforumID6/21802.html#1 Fri, 22 Oct 2010 02:05:27 GMT &gt; interface Vlan1<br>&gt; nameif inside<br>&gt; security-level 100<br>&gt; ip address 192.168.3.1 255.255.255.0<br><br>Vlan1 не привязан ни к одному физическому интерфейсу.<br>