[操作疑難] cisco multiple wan ip 問題

各位CHING,想問下而家ISP 提供左3粒TURE IP比我,個SUBNET係/29,係隻CISCO ASA5505 到,個WAN可以點食得晒此3粒IP呢? THX

首先你隻 firewall 係行緊咩 mode
唔同 mode 唔同玩法
Command 亦唔同

TOP

回覆 2# Comeon

Route mode thx

TOP

SNAT ...

TOP

本帖最後由 evantkh 於 2016-4-27 23:51 編輯

deleted

TOP

各位CHING,想問下而家ISP 提供左3粒TURE IP比我,個SUBNET係/29,係隻CISCO ASA5505 到,個WAN可以點食得晒此3 ...
ckl20002003 發表於 2016-4-27 21:23

最簡單做法,行ASDM在outside interface內揀Static IP,再入ISP比你的WAN IP及subnet已經可以上網

想玩盡三粒IP,可以係NAT pool set one to one或many to many,鍾意點玩都得

TOP

回覆 6# idolclub

ching,我就係5明,如果我係OUTSIDE INTERFACE到,如果冇入到另外兩粒IP,只係做左STATIC NAT,可否用盡另外兩粒IP呢?因為我係個OUTSIDE INT到,己經SET左個IP為:xxx.xxx.xxx.hhy 255.255.255.248
THX

TOP

最簡單做法,行ASDM在outside interface內揀Static IP,再入ISP比你的WAN IP及subnet已經可以上網

想玩盡 ...
idolclub 發表於 2016-4-28 01:30


師兄, 搭單請教一下點樣用ASDM set ASA個Anyconnect VPN?

TOP

本帖最後由 Comeon 於 2016-4-28 11:02 編輯
回覆  idolclub

ching,我就係5明,如果我係OUTSIDE INTERFACE到,如果冇入到另外兩粒IP,只係做左STATIC NAT ...
ckl20002003 發表於 2016-4-28 08:44


WAN interface 唔需要入哂 3 粒 IP
係 NAT 個版做番 SNAT 就可以令你背後既 server / vm 行到 1:1 mapping
WAN public IP 果度入番你另外可以用既 public IP,唔係你隻 WAN interface IP
WAN interface IP 通常做 DNAT 或 PNAT
其他方法等高手教
附件: 您需要登錄才可以下載或查看附件。沒有帳號?註冊

TOP

回覆 9# Comeon
謝謝CHING,另外又可否以下面個DIAGRAMME咁駁呢?
MODEM---> SWITCH--->R1
                                         --->R2
                                         --->R3


呢??

TOP