Cuestión : Permitir el nuevo acceso de Internet del subnet a través de Cisco ASA

Tenía 3 subnets 192.168.1.0 - 192.168.2.0 - 192.168.3.0 encaminado todo con los iSeries.  Agregué hoy el subnet 10.x.x.0.  Todo trabaja interno pero no puedo salir al Internet en el subnet 10.x.x.0.  Sé que hay algo que necesito poner en el ASA.  Es 5510.  Apenas no sé cuál falto.   class= del

Respuesta : Permitir el nuevo acceso de Internet del subnet a través de Cisco ASA

De la autorización mirada tan en esto:

encaminar 192.168.0.0 interior 255.255.248.0 nameAS4 1
encaminar 192.168.8.0 interior 255.255.255.0 192.168.1.254 1
encaminar 10.153.65.0 interior 255.255.255.0 10.153.65.3 1

y mirada en esto:

interfaz Ethernet0/1
 descripción dentro del interfaz del LAN
 nameif adentro
 seguridad-nivel 100
 IP address 192.168.1.20 255.255.255.0


El interior del ASA está físicamente en la red de 192.168.1.0.  Por lo tanto para que él alcance cualquier otra red él necesitará encaminar a las otras redes yendo a su ranurador siguiente del salto a alcanzar la otra red.  El ASA necesitará un IP address de un ranurador siguiente del salto que sea en la red que el ASA está conectado con.  El ranurador siguiente del salto siempre tiene que estar en la red local.  En su ruta a la red 10.x usted señaló el ASA a 10.153.65.3.  Esta dirección no es local al ASA.  El ASA necesita encaminar al dispositivo 192.168.1.x que lo conseguirá a la red 10.x.