Question : Comment expédier a conduit des IP d'une interface à l'autre sur asa 5505

J'ai une asa 5505, et im pas exactement sure comment je devrais aller faire environ l'ISP de this.
My a donné m'un IP address public simple (199.199.199.190), et à deux IP de public (199.180.180.199 +200) qui « sont conduits » à cet IP un public. J'ai besoin de TOUT LE trafic à la fonction émulation l'asa de l'interface extérieure, à l'interface SN2, et à im pas sure comment faire cela. J'ai été dit au NAT ou vers l'avant les adresses à l'interface, mais ne peux pas sembler l'obtenir pour fonctionner. Au-dessous de est ma version frottée 7.2 (4)
de config.

ASA !
hostname 5505asa
names
!
de 192.168.25.1 255.255.255.0 d'IP address du sécurité-niveau 100
de l'inside
de nameif du
interface Vlan1
!
de 199.199.199.190 255.255.255.252 d'IP address du sécurité-niveau 0
de l'outside
de nameif du
interface Vlan2
!
de 10.0.10.7 255.255.255.0 d'IP address du sécurité-niveau 0
du nameif SN1
du
interface Vlan3
!
de 199.180.180.199 255.255.255.252 d'IP address du sécurité-niveau 0
du nameif SN2
du
interface Vlan4
! full
de la vitesse 10
de l'accès 2
de switchport du
interface Ethernet0/0
!
interface Ethernet0/1
!accès 3
de switchport du
interface Ethernet0/2
! accès 4
de switchport du
interface Ethernet0/3
!
interface Ethernet0/4
!
interface Ethernet0/5
!
interface Ethernet0/6
!
interface Ethernet0/7
!le passive
access-list SN1-AL de mode du
ftp a prolongé l'IP de laiss n'importe quelle laiss prolongée par SN1-AL tcp de l'any
access-list n'importe quel UDP de laiss prolongé par SN1-AL de l'any
access-list n'importe quel IP prolongé en partance de laiss de l'any
access-list n'importe quelle laiss prolongée en partance tcp de l'any
access-list n'importe quel UDP prolongé en partance de laiss de l'any
access-list n'importe quel ICMP prolongé en partance de laiss de l'any
access-list n'importe quel IP de laiss prolongé par SN2-AL de l'any
access-list n'importe quelle laiss prolongée par SN2-AL tcp de l'any
access-list n'importe quel ICMP de laiss prolongé par SN2-AL de l'any
access-list n'importe quel UDP de laiss prolongé par SN2-AL de l'any
access-list toutes les lignes de l'any
pager l'informational
mtu d'asdm de 24
logging à l'intérieur de 1500
mtu en dehors de l'image inaccessible disk0 de l'éclater-taille 1
asdm de la taux-limite 1 du failover
icmp de 1500
mtu SN1 1500
mtu SN2 1500
no : temps mort 14400
global de l'enable
arp d'histoire d'asdm de /asdm-524.bin
no (dehors) 1 interface
nat (à l'intérieur) 1
access-group de 255.255.255.255 de netmask du
static (SN2, dehors) 199.180.180.200 199.180.180.200 de 0.0.0.0 0.0.0.0 en partance dans l'outside
access-group SN1-AL dans l'interface SN1
access-group SN2-AL dans l'interface SN2
route en dehors de 3h00 de xlate de 0.0.0.0 0.0.0.0 199.199.199.189 1
timeout : 1h00 de conn. de 00
timeout : 00 0h10 à moitié fermés : 00 0h02 d'UDP : 00 0h00 d'ICMP : 0h10 de sunrpc de 02
timeout : 00 0h05 h323 : 00 1h00 h225 : 00 0h05 de mgcp : 00 0h05 de mgcp-tapotement : 0h30 de sip de 00
timeout : 00 0h02 de sip_media : 00 siroter-invitent le 0h03 : 00 siroter-déconnectent le 0h02 : 0h02 de siroter-temporaire-médias de 00
timeout : 00 0h05 d'uauth : 00 le contact
snmp-server de SNMP-serveur du location
no de SNMP-serveur de l'inside
no de l'enable
http 192.168.1.0 255.255.255.0 de serveur de LOCAL
http de console de ssh d'authentification de l'absolute
aaa permettent l'outside
d'auto_config du
dhcpd du temps mort 0
dhcpd DNS 192.168.1.20 192.168.1.18 du temps mort 5
console du temps mort 5
ssh de l'inside
telnet du coldstart
telnet 0.0.0.0 0.0.0.0 de linkdown de lien d'authentification de SNMP de pièges ! adresse 192.168.25.100 du
dhcpd - l'inside
dhcpd de 192.168.25.254 permettent l'inside
! appui du

username---
! transférer-inspection-traffic
d'allumette de l'inspection_default
du
class-map !
! l'inspection_default
de classe du global_policy
du
policy-map inspectent le pptp
! l'aide du context


Any de hostname du global
prompt de global_policy du
service-policy est considérablement appreciated.
Thanks. class= de

Réponse : Comment expédier a conduit des IP d'une interface à l'autre sur asa 5505

Merci, Mike !

J'ai modifié le code pour manipuler tout nombre d'adresses.

1 : 2 : 3 : 4 : 5 : 6 : 7 : 8 : 9 : 10 : 11 : 12 : 13 : 14 : 15 :

Application_ItemSend secondaire privé (article de ByVal comme objet, annulation comme booléenne) Faible olkRecipient comme Outlook.Recipient S'Item.Class = puis olMail Pour chacun olkRecipient dans Item.Recipients Choisir le cas LCase (olkRecipient.AddressEntry.Address) « Éditer l'adresse sur la prochaine ligne comme nécessaire » Enfermer « [email protected] », « [email protected] », « [email protected] » Si msgbox (« êtes-vous sûr vous voulez-vous envoyer ce message ?  », le vbQuestion + le vbYesNo, « confirment le message envoient ») = vbNo puis L'annulation = rectifient Finir si Finir choisi Après Finir si Placer olkRecipient = rien Finir le sous-marin