服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 思科ASA路由，发夹？
Intereting Posts
监视本地networkingstream量问题 识别瓶颈 – Nginx + PHP-FPM + Ubuntu 物理运行1个DC，虚拟运行1个DC Adaptec pm80xx驱动程序随机丢弃驱动器 监控带宽，内存使用情况，负载等的软件 AWS添加选项组 Zabbix服务器不启动侦听器失败：zbx_tcp_listen（）致命错误：无法服务于任何地址：10051] 虚拟磁盘服务（VDS）每三天在Server 2008 R2上closures Exchange 2013 DAG复制 PHP链接 – 富 – > foo.php freebsd上的mysql每20分钟就会产生一个1GB的二进制日志文件，非常快的填充可用的磁盘空间 VMotion的VMware要求 权限在/ proc /某个进程中被拒绝 如何正确地embedded有线路由器后面的无线路由器？ 在Dovecot上禁用任何“pop3-login”

思科ASA路由，发夹？

思科ASA 5505,8.4.3

  1. 局域网：10.0.15.0，安全级别100
  2. WIRELESS：10.0.17.0，安全级别75
  3. WAN：安全级别0

从WIRELESS接口，我需要访问局域网上的服务器。 问题是WAN1上无线业务stream出，并且不能返回到LAN。 为了在局域网上解决这个问题，我简单地为服务器创build了DNS条目，指向局域网IP。 这在WIRELESS接口上是不可能的，因为它使用外部DNS服务器。 我希望WIRELESS接口使用外部IP，然后通过防火墙传回。

我必须发布哪些附加信息来帮助find解决此问题的方法？

不要迂腐，但从无线到局域网不是一个发卡，因为stream量从一个接口传到另一个接口。 一个发夹将从无线到无线或从局域网到局域网 – 这是一个比你所要求的更具挑战性的问题。

但是，要将stream量从无线传递到局域网：

  • 由于WIRELESS对LAN的security-level 100具有security-level 75 ，因此确保您拥有一个ACL，允许从WIRELESS的真实源IP到LAN上的真实IP 。 无论NAT如何，在ASA 8.3+中都使用真正的IP。
  • 如果你想使用从WIRELESS局域网上托pipe的服务的公共IP，最简单的方法是使用any关键字作为服务器的对象NAT（后面的LAN接口）映射接口本身。

例： 

 ! Define object for LAN network and Object NAT dynamic PAT object network net-10.0.15.0-24 description LAN Network subnet 10.0.15.0 255.255.255.0 nat (LAN,WAN) dynamic interface ! Define object for WIRELESS and Object NAT dynamic PAT object network net-10.0.17.0-24 description WIRELESS Network subnet 10.0.17.0 255.255.255.0 nat (WIRELESS,WAN) dynamic interface ! Define object for a server hosted in LAN, note the *any* in the Object NAT object network hst-10.0.15.100 description Server on LAN host 10.0.15.100 nat (LAN,any) static 1.2.3.4 ! Tweak as needed -- permits WIRELESS to LAN due to security-level difference. access-list WIRELESS_access_in extended permit ip object net-10.0.17.0-24 object net-10.0.15.0-24 ! Beware of implicit deny at end, make sure to configure this ACL properly. ! May have to finish with a permit any any. Included below for reference. access-list WIRELESS_access_in extended permit ip any any ! Apply the ACL to the interface access-group WIRELESS_access_in in interface WIRELESS

在对象NAT中使用any关键字要非常小心。 特别是dynamicPAT和dynamicNAT。 阅读ASA 8.4configuration指南NAT部分