https://www.opennet.dev/openforum/vsluhforumID6/23416.html Добрый день. Есть asa 5505 ASA Version 8.3(1)<br>настроил нат:<br>object network nat_lan <br>subnet 192.168.1.0 255.255.255.0<br>object network nat_lan<br>nat (inside,outside) dynamic interface<br>Написал вот такие правила:<br>access-group 120 in interface outside<br>access-list 120 extended permit tcp 192.168.1.0 255.255.255.0 host 8.8.8.8 eq https <br>access-list 120 extended permit tcp 192.168.1.0 255.255.255.0 host 8.8.8.8 eq 5222<br><br>Как итог ничего не работает, не пускает и все тут затем где то нашел:<br>access-group 120 global и все сразу заработало.<br>И теперь никак не могу найти что значит: access-group 120 global почему на asa 5510 все работает с access-group 120 in interface outside?<br><br><br><br><br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/23416.html#2 Fri, 30 Dec 2011 15:58:10 GMT access-group 120 in interface outside<br>а этим правилом я тогда что делаю?<br> <br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/23416.html#1 Fri, 30 Dec 2011 15:40:45 GMT <br>&gt; И теперь никак не могу найти что значит: access-group 120 global почему <br>&gt; на asa 5510 все работает с access-group 120 in interface outside? <br><br>Прикрутили ACL к интерфейсу, что непонятного?<br><br>