Сообщения без ответов | Активные темы Текущее время: 28 мар 2024, 11:52



Ответить на тему  [ Сообщений: 28 ]  На страницу Пред.  1, 2
ASA VPN (s-to-s и anyconnect) 
Автор Сообщение

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
Тонель поднялся, на каждой из сторон прописаны роутмапы, что бы при совпадении источника и назначения ипользовать некстхопом адрес на inside ASA, но трафика пока нет. Продолжаю войну )


12 апр 2019, 07:54
Профиль

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
2 вопроса

1. Если интерфейс inside y о одной из ASA находится за одним или двумя роутерами относительно места размещения routmap то можно ли указывать некстхопом этот адрес или это должен быть адрес следующего роутера?

КЛИЕНТ --- ROUTER 1 ---- ROUTER 2 (ROUTE-MAP) ----ROUTER 3 ----ASA

2. На удаленном пире сети 172.16.0.0/16 имеют статический роут на inside. В тонель надо добавить 172.16,8,0/24, как должна выглядеть таблица маршрутизации на удаленной ASA
.
172.16.0.0/16 ---REMOTE ASA --- MY- ASA --- 172.16.8.0/24


12 апр 2019, 08:20
Профиль

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
Осознал, впитал, работает )


12 апр 2019, 09:32
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 28 ]  На страницу Пред.  1, 2

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 42


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB