Anticisco
http://www.anticisco.ru/forum/

Вопрос по ASA5506 и Bridge group interface (BVI)
http://www.anticisco.ru/forum/viewtopic.php?f=2&t=11166
Страница 1 из 1

Автор:  gaevsky [ 01 ноя 2019, 12:16 ]
Заголовок сообщения:  Вопрос по ASA5506 и Bridge group interface (BVI)

Добрый день !
Подскажите пожалуйста, почему когда я объединяю интерфейсы inside_2,inside_3,inside_4,inside_5,inside_6,inside_7 в группу BVI1 и называю ее inside присваиваю ей IP адрес например 10.10.10.1, то я не могу оперировать этим именем в командах (в правилах NAT):

Ну например при попытке создать правило NAT с использованием имени группы портов inside - следующая ошибка:
[ERROR] nat (inside,outside) static interface service tcp 8443 8443

[OK] object network controller
object network controller
[ERROR] nat (inside,outside) static interface service tcp 8443 8443

nat (inside,outside) static interface service tcp 8443 8443
^
ERROR: % Invalid input detected at '^' marker.
Могу только использовать имена портов inside_7 например... (куда физически подключено оборудование)

Но физически ... получается пререткнул сетевой кабель в порт inside_6 и все... работать не будет.

Я как то по привычке от asa 5505 пользовался такой схемой, хоть там и принцип получается другой, там VLANы... а как же теперь объединять интерфейсы тут ?

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/