1
asa 5510 mit 2 isp und dmz konfigurieren
Hallo ich bin gerade dabei von der zywall 70 auf die asa 5510 umzusteigen und bin dabei auf ein Problem gestoßen.
Ich habe ein Lan eine DMZ und zwei ISP. Jede der Leitungen hat 8 ip's. In der DMZ stehen server mit Privaten IP Adressen. Jenach dem über welche Leitung der Server angesprochen wurde, wurde die externe IP mit nat auf eine entsprechende Private IP in der DMZ umgesetzt und die Antworten gingen dann auch wieder über die richtige Leitung wieder raus.
Wenn ich jetzt die Nat Einträge in der asa anlege kommt beim zweitem IPS immer die Fehlermeldung das die neue Regel sich mit einer anderen überschneidet.
Was mache ich Falsch?
Nasenbohrer
Ich habe ein Lan eine DMZ und zwei ISP. Jede der Leitungen hat 8 ip's. In der DMZ stehen server mit Privaten IP Adressen. Jenach dem über welche Leitung der Server angesprochen wurde, wurde die externe IP mit nat auf eine entsprechende Private IP in der DMZ umgesetzt und die Antworten gingen dann auch wieder über die richtige Leitung wieder raus.
Wenn ich jetzt die Nat Einträge in der asa anlege kommt beim zweitem IPS immer die Fehlermeldung das die neue Regel sich mit einer anderen überschneidet.
Was mache ich Falsch?
Nasenbohrer
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 106709
Url: https://administrator.de/contentid/106709
Ausgedruckt am: 18.11.2024 um 21:11 Uhr
1 Kommentar
Schwer zu sagen wenn du uns die Regeln bzw. anonymisierte Konfig lieber verheimlichst...weil wir dann raten müssen was dir und uns nicht hilft 
Vermutlich hast du in den statischen NAT Statements einen Fehler begangen den dir das Cisco IOS sofort bestraft......
Vermutlich hast du in den statischen NAT Statements einen Fehler begangen den dir das Cisco IOS sofort bestraft......
