forum.opennet.ru

Составление сообщения

Исходное сообщение

"IPSec site2site + ISA nat"
Отправлено Pve1, 25-Мрт-10 18:12

Аксес лист 105 у вас не правильный.
Как я понимаю надо сделать так:
deny ip any 10.0.0.0/8
deny ip any 192.168.0.0/16
deny ip any 172.16.0.0/12
permit host ISA any
Тем самым весь трафик на внутренние адреса пойдет без ната.
А в интернет - с натом.

Ваше правило
access-list 105 permit ip host 192.168.249.253 any
разрешает всем пакетам с исы идти через нат.
А вообще, как я понимаю, весь трафик натится в любом случае?
Ест нат в филиалы не нуже - надо на ису и рутер заводить дополнительный интерфейс.
Тогда такие проблемы в принципе не возникнут.

Исходное сообщение
"IPSec site2site + ISA nat" Отправлено Pve1, 25-Мрт-10 18:12
Аксес лист 105 у вас не правильный. Как я понимаю надо сделать так: deny ip any 10.0.0.0/8 deny ip any 192.168.0.0/16 deny ip any 172.16.0.0/12 permit host ISA any Тем самым весь трафик на внутренние адреса пойдет без ната. А в интернет - с натом. Ваше правило access-list 105 permit ip host 192.168.249.253 any разрешает всем пакетам с исы идти через нат. А вообще, как я понимаю, весь трафик натится в любом случае? Ест нат в филиалы не нуже - надо на ису и рутер заводить дополнительный интерфейс. Тогда такие проблемы в принципе не возникнут.

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

На сайте действует частичное премодерирование - после публикации некоторые сообщения от анонимов могут автоматически скрываться ботом. После проверки модератором ошибочно скрытые сообщения раскрываются. Для ускорения раскрытия можно воспользоваться ссылкой "Сообщить модератору", указав в качестве причины обращения "скрыто по ошибке".

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру