Question : Le besoin du trafic de VPN (politique) NAT à l'IP interne

Bonjour les monsieurs, le

I ont un problème gentil, et pensent qu'il pourrait y avoir plusieurs manières à solve.
Let que je l'essai à explain.

We ont 2 routeurs d'un passage de défaut. le mur à l'épreuve du feu Cisco 5510 (aussi DMZ d'Internet du

One là-dessus), et un routeur INTERNE contrôlé par Verizon qui conduit les serveurs globaux et les clients de network.
All ont 2 default route : 0.0.0.0 --> routeur d'Internet (10.34.34.x), et 10.0.0.0 --> routeur de réseau global (10.32.34.x)

Now nous avons le trafic venir de l'extérieur par l'intermédiaire de VPN (172.18.250.248) de routeur d'Internet, aller au routeur de réseau global… mais à l'itinéraire en arrière (à 172.18.250.248) est unknown.

Normally que vous ajouteriez l'itinéraire sur le routeur de réseau global, mais dans ce cas-ci nous ne voulons pas cela. Le

Is (de jeu adroit) là une manière de créer a (politique) NAT sur le mur à l'épreuve du feu d'Internet que tout le trafic venant de l'IP de VPN (172.18.250.248) natted à un IP interne, avant que le trafic aille au réseau global router.

All d'autres suggestions sont également très welcom.

Regards class= de

Réponse : Le besoin du trafic de VPN (politique) NAT à l'IP interne

Voici comment je le fais.

(intérieur area1) 4 10.70.1.0 national 255.255.255.0
(dehors, area1 intérieur) netmask statique 255.255.255.255 de 10.70.1.250 10.213.64.201