https://www.opennet.me/openforum/vsluhforumID6/22048.html В данный момент занимаюсь подбором железки, которая бы занималась натом трафика из локальных сетей организации. Рассматриваю вариант Cisco ASA 5510. При этом у меня возник вопрос по нату, ответ на который при беглом осмотре документации и форумов я не нашел.<br><br>Суть следующая: есть несколько локальных подсетей и набор реальных IP адресов. Подсети надо натить через разные реальные адреса. При этом должно быть жестко привязано что Сеть1 нататся через Реальный_IP1, а Сеть2 через Реальный_IP2 и тд. <br><br>Можно ли реализовать такой функционал на ASA 5510?<br><br>Много где описывается как организовать НАТ через пул адресов(с произвольным распределением), либо как реализовать нат через разные адреса в зависимости от адреса назначения. Но это несколько не то что требуется.<br> https://www.opennet.me/openforum/vsluhforumID6/22048.html#5 Sat, 18 Dec 2010 08:06:11 GMT <br><br>&gt; видимо ural_sm смутила фраза "ASA не поддерживает Policy Based Routing (PBR)" но <br>&gt; для решения данной задачи он и не нужен.<br><br>Да она самая.<br><br> https://www.opennet.me/openforum/vsluhforumID6/22048.html#4 Fri, 17 Dec 2010 07:09:31 GMT &gt;&gt;&gt; Много где описывается как организовать НАТ через пул адресов(с произвольным распределением), <br>&gt;&gt;&gt; либо как реализовать нат через разные адреса в зависимости от адреса <br>&gt;&gt;&gt; назначения. Но это несколько не то что требуется.<br>&gt;&gt; Не прокатит <br>&gt;&gt; http://www.anticisco.ru/blogs/?p=19 <br>&gt; Да натится там все прекрасно.... чего не прокатит то? Объясните.<br><br>видимо ural_sm смутила фраза "ASA не поддерживает Policy Based Routing (PBR)" но для решения данной задачи он и не нужен.<br><br>&gt;&gt;&gt; Много где описывается как организовать НАТ через пул адресов(с произвольным распределением), <br><br>наверняка там же сказано что можно создать несколько таких пулов (хоть на каждый адрес отдельный) и указать с помощью ACL кто каким пулом пользуется.<br> https://www.opennet.me/openforum/vsluhforumID6/22048.html#3 Thu, 16 Dec 2010 15:44:35 GMT &gt;&gt; Много где описывается как организовать НАТ через пул адресов(с произвольным распределением), <br>&gt;&gt; либо как реализовать нат через разные адреса в зависимости от адреса <br>&gt;&gt; назначения. Но это несколько не то что требуется.<br>&gt; Не прокатит <br>&gt; http://www.anticisco.ru/blogs/?p=19 <br><br>Да натится там все прекрасно.... чего не прокатит то? Объясните.<br> https://www.opennet.me/openforum/vsluhforumID6/22048.html#2 Thu, 16 Dec 2010 14:51:38 GMT <br>&gt; Много где описывается как организовать НАТ через пул адресов(с произвольным распределением), <br>&gt; либо как реализовать нат через разные адреса в зависимости от адреса <br>&gt; назначения. Но это несколько не то что требуется.<br><br>Не прокатит<br>http://www.anticisco.ru/blogs/?p=19<br><br> https://www.opennet.me/openforum/vsluhforumID6/22048.html#1 Thu, 16 Dec 2010 13:22:27 GMT Все даже проще, в Асе пока вы не пропишете какие сети\адреса в какой адрес натится ничего работать и не будет. <br><br>&gt; Суть следующая: есть несколько локальных подсетей и набор реальных IP адресов. Подсети <br>&gt; надо натить через разные реальные адреса. При этом должно быть жестко <br>&gt; привязано что Сеть1 нататся через Реальный_IP1, а Сеть2 через Реальный_IP2 и <br>&gt; тд.