Question : Le trafic de PIX de l'IP faux de source

J'ai un PIX - > configuration duelle de mur à l'épreuve du feu d'AIS. Il y a également un routeur et un commutateur entre mais ceux-ci passent juste le VLANs. le

One de mes membres de l'équipe avait fonctionné avec Cisco pour mettre à jour notre certificat de client de VPN. Nous avons éprouvé une coupure électrique au milieu du processus et trafiquons maintenant ne coule pas entre le PIX et l'AIS. J'ai passé en revue la configuration de notre dernier support et tout semble bon jusqu'ici.

When que j'essaye de cingler AIS (192.168.11.2) du PIX (192.168.11.1 interne sur VLAN 40, 192.168.250.1 VLAN 1, external de 65.5.5.106) les expositions du trafic un IP d'origine de 65.5.5.106. Je m'attendrais à ce que ceci soit 192.168.11.1 comme notre routeur fait pour la communication sur un filet inférieur relié. Est-il ce comportement prévu ? class= de

Réponse : Le trafic de PIX de l'IP faux de source

juste remettre en marche le PIX ou publier

comand

noproxyarp de sysopt dehors
noproxyarp de sysopt à l'intérieur