https://slinkov.ru/openforum/vsluhforumID6/22663.html Вопрос по настройке ASA 5510 + NAT. <br><br>Настроен интерфейс на ASA: <br><br>interface Ethernet0/0.9 <br>vlan 55 <br>nameif SB <br>security-level 0 <br>ip address 10.10.1.6 255.255.255.0 <br><br><br>global (SB) 1 interface <br>nat (SB) 0 access-list ACL-LAN-NONAT <br>nat (SB) 1 SB-LAN 255.255.0.0 <br><br><br><br>access-list ACL-LAN-NONAT extended permit ip SB-LAN 255.255.0.0 SB-LAN 255.255.0.0 <br>_______________ <br><br><br>Потребовалось чтобы с адреса 10.100.16.18 попадали на IP адрес 10.20.0.14 через NAT 10.10.1.21 (пользователи сети 10.10.1.х должны видеть, что коннект происходит с адреса 10.10.1.21) <br><br>Меняю настройки на: <br><br><br><br>access-list ACL-SB-NAT extended permit ip SB-LAN 255.255.0.0 10.11.18.0 255.255.255.0 <br>access-list ACL-SB-NAT1 extended permit ip host 10.100.16.18 host 10.20.0.14 <br><br><br><br>global (SB) 2 10.10.1.21 <br>no nat (SB) 1 SB-LAN 255.255.0.0 <br>nat (SB) 1 access-list ACL-SB-NAT <br>nat (SB) 2 access-list ACL-SB-NAT1 <br><br>route SB 10.20.0.14 255.255.255.255 10.10.1.1 <br><br><br>Что сделал не так?<br> https://slinkov.ru/openforum/vsluhforumID6/22663.html#4 Fri, 27 May 2011 01:51:00 GMT &gt;&gt;&gt; Что сделал не так?<br>&gt;&gt; а что у вас не работает?<br>&gt; Нет пинга на адрес 10.20.0.14. Если VLAN55 прописать на коммутаторе и подключиться <br>&gt; ноутбуком и буку присвоить Ip адрес 10.10.1.21 то пинг проходит до <br>&gt; 10.20.0.14.<br><br>вы бы привели схему и полный конфиг для начала.<br><br> https://slinkov.ru/openforum/vsluhforumID6/22663.html#3 Thu, 26 May 2011 02:08:26 GMT &gt;&gt; Что сделал не так?<br>&gt; а что у вас не работает?<br><br>Нет пинга на адрес 10.20.0.14. Если VLAN55 прописать на коммутаторе и подключиться ноутбуком и буку присвоить Ip адрес 10.10.1.21 то пинг проходит до 10.20.0.14.<br><br> https://slinkov.ru/openforum/vsluhforumID6/22663.html#2 Thu, 26 May 2011 01:59:24 GMT &gt; Что сделал не так?<br><br>а что у вас не работает?<br><br> https://slinkov.ru/openforum/vsluhforumID6/22663.html#1 Wed, 25 May 2011 20:09:41 GMT по куску конфига искать не очень удобно есть отличный инструмент в cli - packet-tracert воспользуйтесь им посмотрите на каком шаге отбивает.<br><br><br>