Сообщения без ответов | Активные темы Текущее время: 29 май 2020, 09:40



Ответить на тему  [ 1 сообщение ] 
Вопрос по ASA5506 и Bridge group interface (BVI) 
Автор Сообщение

Зарегистрирован: 08 окт 2013, 18:55
Сообщения: 96
Добрый день !
Подскажите пожалуйста, почему когда я объединяю интерфейсы inside_2,inside_3,inside_4,inside_5,inside_6,inside_7 в группу BVI1 и называю ее inside присваиваю ей IP адрес например 10.10.10.1, то я не могу оперировать этим именем в командах (в правилах NAT):

Ну например при попытке создать правило NAT с использованием имени группы портов inside - следующая ошибка:
[ERROR] nat (inside,outside) static interface service tcp 8443 8443

[OK] object network controller
object network controller
[ERROR] nat (inside,outside) static interface service tcp 8443 8443

nat (inside,outside) static interface service tcp 8443 8443
^
ERROR: % Invalid input detected at '^' marker.
Могу только использовать имена портов inside_7 например... (куда физически подключено оборудование)

Но физически ... получается пререткнул сетевой кабель в порт inside_6 и все... работать не будет.

Я как то по привычке от asa 5505 пользовался такой схемой, хоть там и принцип получается другой, там VLANы... а как же теперь объединять интерфейсы тут ?


01 ноя 2019, 12:16
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ 1 сообщение ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 26


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB