Reencaminhamento de portas Cisco ASA

Question

Temos um roteador Cisco 5510 e podemos configurar com êxito o encaminhamento de porta da interface externa para uma porta em um endereço interno. Se eu acessar isso do lado de fora, ele funciona corretamente, mas se eu acessar isso por dentro, não funciona.

Como faço com que as solicitações internas sejam resolvidas corretamente?

    

Answer 1

Presumindo que você não está tentando acessar o lado de fora por dentro e fazer um loop em volta, o que seria bobo, pois contorna o uso básico do ASA ou de qualquer dispositivo de firewall apenas adiciona manualmente as entradas em seu servidor de DNS.

    

Answer 2

Não sei como ativá-lo, pois não usei esse modelo, mas isso é devido ao loopback de NAT e é um comportamento normal quando está desabilitado. Procure no manual ou nas configurações e veja em qualquer lugar se você tem a opção de ativá-lo.

Estou tentando encontrar a opção para você agora ... se eu descobrir como fazer isso, vou editar essa resposta.

Editar - ainda não foi encontrado, mas alguém nos fóruns da Cisco fez uma pergunta semelhante e a resposta foi usar um recurso chamado "DNS doctoring"

    

Answer 3

Padrão para equipamentos Cisco. Quando eu tinha a Cisco e também hospedava meus próprios domínios, acabei de configurar o BIND para DNS de zona dividida. Consultas externas resolvem a interface externa e as consultas internas e resolvem a interface interna. Assim, indo direto em vez de tentar saltar fora do firewall.