Проблема в следующем: есть Cisco3845, 2 интерфейса смотрят наружу, один внутрь, внутри за роутером стоит ASA, которая осуществляет NAT. Пакеты снаружи могут входить по любому из двух интерфейсов, дальше они идут на ASA - как отправить ответные пакеты в тот же интерфейс, откуда они пришли?
Интерфейсы можно рассматривать как основной и резервный, соответственно маршрутом по-умолчанию указан один интерфейс, основной, но сессия может начаться и с резервного, каким образом ответ можно отправить туда же?
Адрес источника заранее неизвестен, назначением может быть один и тот же адрес, поэтому статически и динамический роутинги, так же как и route-map не получаются.
Подскажите, в каком хотя бы направлении копать, потому что я уже с этим замучался.
|
Вариант для распечатки
(ok) on 04-Мрт-11, 21:41 
