Вопрос : Потребность движения VPN (политика) NAT к внутренне IP

Здравствулте! Gents,

I имеют славную проблему, и думают, котор могло быть несколько дорог к solve.
Let я попытка к explain.

We имеет маршрутизатора 2 входного невыполнения обязательства. брандмауэр Cisco 5510 интернета

One (также DMZ на ем), и ВНУТРЕННЕ маршрутизатор управляемый Verizon которое направляет глобальных серверов и клиентов network.
All имеют 2 трассы невыполнения обязательства: 0.0.0.0 --> маршрутизатор интернета (10.34.34.x), и 10.0.0.0 -->

Now маршрутизатора глобальной вычислительной сети (10.32.34.x) мы имеем движение прийти от снаружи через VPN (172.18.250.248) маршрутизатора интернета, идти к маршрутизатору глобальной вычислительной сети… но трассе назад (к 172.18.250.248) будет unknown.

Normally, котор вы добавили бы трассу на маршрутизаторе глобальной вычислительной сети, но в этот случай мы не хотим то. (

Is политичной игры) там дорога создать a (политику) NAT на брандмауэре интернета что все движение приходя от IP VPN (172.18.250.248) natted к внутренне IP, прежде чем движение идет к глобальной вычислительной сети router.

All другие предложения будет также очень welcom.

Regards class=

Ответ : Потребность движения VPN (политика) NAT к внутренне IP

Здесь будет как я делаю его.

nat (внутренность area1) 4 10.70.1.0 255.255.255.0
статическое (снаружи, внутреннее area1) netmask 255.255.255.255 10.70.1.250 10.213.64.201