форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Изначальное сообщение		[ Отслеживать ]

"PPPoE через Cisco ASA"	+/–
Сообщение от alex (??) on 12-Янв-12, 13:45
Добрый день. Прошу помощи... схема: ADLS<->ASA(transparent)<->ПЭВМ без ASA сессия PPPoE поднимается, как только между модемом и ПЭВМ ставлю ASA, сессия не поднимается. Причём ASA в режиме Transparent с польностью открытими листами доступа. немогу найти решения....
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "PPPoE через Cisco ASA"	+/–
Сообщение от Тима (??) on 13-Янв-12, 21:22
Конфиг что ли покажите, а тот тут не телепаты сидят.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "PPPoE через Cisco ASA"	+/–
	Сообщение от alex (??) on 16-Янв-12, 16:15
	> Конфиг что ли покажите, а тот тут не телепаты сидят. Собственно вот: ASA Version 8.2(1) ! firewall transparent hostname INE names ! interface Vlan1 shutdown no nameif no security-level ! interface Vlan2 nameif outside security-level 0 ! interface Vlan3 nameif inside security-level 100 ! interface Ethernet0/0 switchport access vlan 2 ! interface Ethernet0/1 switchport access vlan 3 ! ftp mode passive access-list acl extended permit ip any any access-list aclout extended permit ip any any pager lines 24 mtu outside 1500 mtu inside 1500 ip address 192.168.0.1 255.255.255.0 icmp unreachable rate-limit 1 burst-size 1 no asdm history enable arp timeout 14400 access-group aclout in interface outside access-group acl in interface inside timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute timeout tcp-proxy-reassembly 0:01:00 dynamic-access-policy-record DfltAccessPolicy no snmp-server location no snmp-server contact snmp-server enable traps snmp authentication linkup linkdown coldstart crypto ipsec security-association lifetime seconds 28800 crypto ipsec security-association lifetime kilobytes 4608000 telnet timeout 5 ssh timeout 5 console timeout 0 threat-detection basic-threat threat-detection statistics access-list no threat-detection statistics tcp-intercept ! class-map inspection_default match default-inspection-traffic ! ! policy-map type inspect dns preset_dns_map parameters   message-length maximum 512 policy-map global_policy class inspection_default   inspect dns preset_dns_map   inspect ftp   inspect h323 h225   inspect h323 ras   inspect rsh   inspect rtsp   inspect esmtp   inspect sqlnet   inspect skinny   inspect sunrpc   inspect xdmcp   inspect sip   inspect netbios   inspect tftp ! service-policy global_policy global prompt hostname context : end
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "PPPoE через Cisco ASA"	+/–
	Сообщение от BJ (ok) on 16-Янв-12, 21:19
	И где тут разрешение pppoe пакетов? ip any any ? :) Откровенно говоря я сомневаюсь что аса вообще умеет их распознавать.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "PPPoE через Cisco ASA"	+/–
	Сообщение от Aleks305 (ok) on 17-Янв-12, 00:03
	> И где тут разрешение pppoe пакетов? ip any any ? :) > Откровенно говоря я сомневаюсь что аса вообще умеет их распознавать. а откуда ppoe-сессия?со стороны хоста в Инет или наоборот?
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	6. "PPPoE через Cisco ASA"	+/–
	Сообщение от alex (??) on 17-Янв-12, 14:50
	>> И где тут разрешение pppoe пакетов? ip any any ? :) >> Откровенно говоря я сомневаюсь что аса вообще умеет их распознавать. > а откуда ppoe-сессия?со стороны хоста в Инет или наоборот? сессия со стороны хоста в Инет
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	5. "PPPoE через Cisco ASA"	+/–
	Сообщение от ShyLion (??) on 17-Янв-12, 10:06
	> access-list acl extended permit ip any any > access-list aclout extended permit ip any any PPPoE  - отдельный от IP протокол, со своим номером. ASA не сможет его через себя пропустить и тем более его анализировать, так что в ней просто нет смысла. Если хочется обезопасить себя от других клиентов - выключи IP протокол на самом интерфейсе ПК целиком (и ipv6 тоже).
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема