forum.opennet.ru - "Две сети в одном вилане ASA 5510" (7)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Две сети в одном вилане ASA 5510"

Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Две сети в одном вилане ASA 5510"	+/–
Сообщение от Renat (??) on 28-Авг-14, 21:35
Добрый вечер. Есть подсеть 192.168.0.0/24 в которой сидят все рабочие станции и сервера. В качестве шлюза выступает ASA 5510 c ip 192.168.0.2, так же в этом VLAN есть еще одна подсеть 192.168.5.0/24 в который висят все ILO. Если нужен доступ к ILO, пользователи присваивают себе IP из подсети 192.168.5.0/24 это крайне не удобно, хочется иметь доступ к сети 192.168.5.0 не меняя в настройки сетевой карты. Что сделано: interface Ethernet0/0 Выход во внешнею сеть. nameif outside security-level 0 ip address x.x.x.x x.x.x.x interface Ethernet0/1 nameif inside security-level 100 ip address 192.168.0.2 255.255.255.0 interface Ethernet0/2 nameif ILO security-level 100 ip address 192.168.5.1 255.255.255.0 same-security-traffic permit inter-interface nat (inside,ILO) source static lan lan destination static ILO ILO На интерфейсе ILO gw 192.168.5.1 так вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает. Такое вообще реально реально сделать? или это полный бред и нужно разводить по разным вилланам?
Ответить \| Правка \| Cообщить модератору

Оглавление

Две сети в одном вилане ASA 5510, VolanD, 06:30 , 29-Авг-14, (1)
Две сети в одном вилане ASA 5510, Ivan, 05:17 , 03-Сен-14, (2)
Две сети в одном вилане ASA 5510, ShyLion, 08:43 , 03-Сен-14, (3)
Две сети в одном вилане ASA 5510, Merridius, 09:49 , 03-Сен-14, (4)
Две сети в одном вилане ASA 5510, Andrey, 14:39 , 03-Сен-14, (5)

Две сети в одном вилане ASA 5510, Merridius, 16:39 , 03-Сен-14, (6)

Две сети в одном вилане ASA 5510, Renat, 11:05 , 17-Сен-14, (7)

Сообщения по теме [Сортировка по времени | RSS]

1. "Две сети в одном вилане ASA 5510" +/–

Сообщение от VolanD (ok) on 29-Авг-14, 06:30

>[оверквотинг удален]
> interface Ethernet0/2
>  nameif ILO
>  security-level 100
>  ip address 192.168.5.1 255.255.255.0
> same-security-traffic permit inter-interface
> nat (inside,ILO) source static lan lan destination static ILO ILO
> На интерфейсе ILO gw 192.168.5.1
> так  вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает.
> Такое вообще реально реально сделать? или это полный бред и нужно разводить
> по разным вилланам?
А если на компе повесить секондари ИП? А так то конечно- разные вланы, а АСА- роутит.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Две сети в одном вилане ASA 5510" +/–

Сообщение от Ivan (??) on 03-Сен-14, 05:17

Второй IP адрес на машине решит проблему. НО это не есть правильно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Две сети в одном вилане ASA 5510" +/–

Сообщение от ShyLion (ok) on 03-Сен-14, 08:43

> interface Ethernet0/1
>  nameif inside
>  security-level 100
>  ip address 192.168.0.2 255.255.255.0
>  ip address 192.168.5.1 255.255.255.0 secondary
Ай. Это чудо не умеет secondary.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Две сети в одном вилане ASA 5510" +/–

Сообщение от Merridius (ok) on 03-Сен-14, 09:49

>[оверквотинг удален]
> interface Ethernet0/2
>  nameif ILO
>  security-level 100
>  ip address 192.168.5.1 255.255.255.0
> same-security-traffic permit inter-interface
> nat (inside,ILO) source static lan lan destination static ILO ILO
> На интерфейсе ILO gw 192.168.5.1
> так  вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает.
> Такое вообще реально реально сделать? или это полный бред и нужно разводить
> по разным вилланам?
На коммутаторе STP включен? С чего вы взяли, что кольцо? На асе L3 интерфейсы, никаких колец не должно быть.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Две сети в одном вилане ASA 5510" +/–

Сообщение от Andrey (??) on 03-Сен-14, 14:39

>[оверквотинг удален]
> interface Ethernet0/2
>  nameif ILO
>  security-level 100
>  ip address 192.168.5.1 255.255.255.0
> same-security-traffic permit inter-interface
> nat (inside,ILO) source static lan lan destination static ILO ILO
> На интерфейсе ILO gw 192.168.5.1
> так  вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает.
> Такое вообще реально реально сделать? или это полный бред и нужно разводить
> по разным вилланам?
Разводите по VLAN - это правильный подход к организации сети с точки зрения элементарной безопасности и нормальной логики.
Если VLAN не ваш вариант - попробуйте это: https://supportforums.cisco.com/discussion/11668746/how-conf... , но не факт, что это будет полноценный вариант, который вам необходим.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Две сети в одном вилане ASA 5510" +/–

Сообщение от Merridius (ok) on 03-Сен-14, 16:39

>[оверквотинг удален]
>> nat (inside,ILO) source static lan lan destination static ILO ILO
>> На интерфейсе ILO gw 192.168.5.1
>> так  вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает.
>> Такое вообще реально реально сделать? или это полный бред и нужно разводить
>> по разным вилланам?
> Разводите по VLAN - это правильный подход к организации сети с точки
> зрения элементарной безопасности и нормальной логики.
> Если VLAN не ваш вариант - попробуйте это: https://supportforums.cisco.com/discussion/11668746/how-conf...
> , но не факт, что это будет полноценный вариант, который вам
> необходим.
На новых прошивках второй вариант не работает.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Две сети в одном вилане ASA 5510" +/–

Сообщение от Renat (??) on 17-Сен-14, 11:05

> На новых прошивках второй вариант не работает.
Да вот в том то и проблема, что этот вариант работал раньше, а сейчас, он не дает сделать route inside. В общем по разным вилланам растаскивать.
Хотя и странно, а что если у меня VoIP телефоны в другой подсети, если по разным вилланам разносить то придется все порты к транк переводить.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Две сети в одном вилане ASA 5510"	+/–
Сообщение от VolanD (ok) on 29-Авг-14, 06:30
>[оверквотинг удален] > interface Ethernet0/2 > nameif ILO > security-level 100 > ip address 192.168.5.1 255.255.255.0 > same-security-traffic permit inter-interface > nat (inside,ILO) source static lan lan destination static ILO ILO > На интерфейсе ILO gw 192.168.5.1 > так вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает. > Такое вообще реально реально сделать? или это полный бред и нужно разводить > по разным вилланам? А если на компе повесить секондари ИП? А так то конечно- разные вланы, а АСА- роутит.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Две сети в одном вилане ASA 5510"	+/–
Сообщение от Ivan (??) on 03-Сен-14, 05:17
Второй IP адрес на машине решит проблему. НО это не есть правильно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

3. "Две сети в одном вилане ASA 5510"	+/–
Сообщение от ShyLion (ok) on 03-Сен-14, 08:43
> interface Ethernet0/1 > nameif inside > security-level 100 > ip address 192.168.0.2 255.255.255.0 > ip address 192.168.5.1 255.255.255.0 secondary Ай. Это чудо не умеет secondary.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

4. "Две сети в одном вилане ASA 5510"	+/–
Сообщение от Merridius (ok) on 03-Сен-14, 09:49
>[оверквотинг удален] > interface Ethernet0/2 > nameif ILO > security-level 100 > ip address 192.168.5.1 255.255.255.0 > same-security-traffic permit inter-interface > nat (inside,ILO) source static lan lan destination static ILO ILO > На интерфейсе ILO gw 192.168.5.1 > так вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает. > Такое вообще реально реально сделать? или это полный бред и нужно разводить > по разным вилланам? На коммутаторе STP включен? С чего вы взяли, что кольцо? На асе L3 интерфейсы, никаких колец не должно быть.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

5. "Две сети в одном вилане ASA 5510"	+/–
Сообщение от Andrey (??) on 03-Сен-14, 14:39
>[оверквотинг удален] > interface Ethernet0/2 > nameif ILO > security-level 100 > ip address 192.168.5.1 255.255.255.0 > same-security-traffic permit inter-interface > nat (inside,ILO) source static lan lan destination static ILO ILO > На интерфейсе ILO gw 192.168.5.1 > так вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает. > Такое вообще реально реально сделать? или это полный бред и нужно разводить > по разным вилланам? Разводите по VLAN - это правильный подход к организации сети с точки зрения элементарной безопасности и нормальной логики. Если VLAN не ваш вариант - попробуйте это: https://supportforums.cisco.com/discussion/11668746/how-conf... , но не факт, что это будет полноценный вариант, который вам необходим.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Две сети в одном вилане ASA 5510"	+/–
	Сообщение от Merridius (ok) on 03-Сен-14, 16:39
	>[оверквотинг удален] >> nat (inside,ILO) source static lan lan destination static ILO ILO >> На интерфейсе ILO gw 192.168.5.1 >> так вот когда включаю interface Ethernet0/2 получается кольцо и сеть падает. >> Такое вообще реально реально сделать? или это полный бред и нужно разводить >> по разным вилланам? > Разводите по VLAN - это правильный подход к организации сети с точки > зрения элементарной безопасности и нормальной логики. > Если VLAN не ваш вариант - попробуйте это: https://supportforums.cisco.com/discussion/11668746/how-conf... > , но не факт, что это будет полноценный вариант, который вам > необходим. На новых прошивках второй вариант не работает.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Две сети в одном вилане ASA 5510"	+/–
	Сообщение от Renat (??) on 17-Сен-14, 11:05
	> На новых прошивках второй вариант не работает. Да вот в том то и проблема, что этот вариант работал раньше, а сейчас, он не дает сделать route inside. В общем по разным вилланам растаскивать. Хотя и странно, а что если у меня VoIP телефоны в другой подсети, если по разным вилланам разносить то придется все порты к транк переводить.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору