Сообщения без ответов | Активные темы Текущее время: 29 мар 2024, 04:56



Ответить на тему  [ 1 сообщение ] 
Проблема asa vpn nat route lookup 
Автор Сообщение

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 498
Есть туннель на асе
нат для этого туннеля
nat (ins,ISP-MTS) source dynamic any pat-pool 10.10.67.14 round-robin destination static 10.10.0.14 10.10.0.14 service tcp-8999 tcp-8999
nat (ins,ISP-Beeline) source dynamic any pat-pool 10.10.67.14 round-robin destination static 10.10.0.14 10.10.0.14 service tcp-8999 tcp-8999
все что идет на 10.10.0.14 подменяется на адрес источника 10.10.67.14 и уже уходит на 10.10.0.14
При переключении на билайн, туннель не поднимается, он упорно пытается подняться через мтс.
в nat source dynamic нет route-lookup, только в static, но в статик не могу подменять адрес источника и в обжект нат тоже не получилось реализовать подмену.

Если сделать правило нат на мтс не активным, туннель поднимается через билайн.
Получается, что эти правила нат вообще не смотрят на маршрут.
Возможно ли заставить работать как надо?


31 авг 2019, 16:40
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ 1 сообщение ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 53


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB