Cisco ASA 5505 com sub-redes separadas e ISPs separados

1

Estou tentando unir duas redes pelo ASA.

Eu tenho uma rede 192.168.0.1 que é o domínio principal e tem seu próprio ISP e é administrada pelo Windows Server 2008 para DNS e DHCP.

Eu também tenho uma rede separada com 4 PCs em uma rede diferente com um 192.168.4.1 com seu próprio ISP e está conectada a um roteador Linksys.

Eu sou novo nisso, mas eu preciso do .4 para acessar algumas unidades compartilhadas no .0. Eu tentei o roteamento estático no ASA e no roteador Linksys. Eu não consigo vê-los através do ping, mas a tabela ARP no ASA mostra a sub-rede .4. Eu estou em uma perda e meu dado muita informação ou não o suficiente. Qualquer ajuda é muito apreciada.

Mudei a sub-rede para 255.255.0.0 e funcionou, mas perdi alguma conectividade de dispositivo na rede principal. Eu poderia adicionar um segundo endereço IP à NIC na sub-rede .4 para acessar o .0? Isso causaria um problema?

    
por Robbie Offerman 18.01.2015 / 21:36

1 resposta

1

O Cisco ASA tem algo chamado níveis de segurança, o tráfego do nível alto para o baixo é permitido por padrão, mas você precisa configurar as ACLs para permitir que o tráfego volte. Por outro lado, você pode configurar o CBAC no ASA.

    
por 18.01.2015 / 22:35

Tags