Вопрос : Позвольте новый доступ к интернету подсеть до Cisco ASA

Я имел 3 подсеть 192.168.1.0 - 192.168.2.0 - 192.168.3.0 совсем направленный через iSeries.  Сегодня я добавил подсеть 10.x.x.0.  Все работает внутренне но я не могу получить вне к интернету на подсеть 10.x.x.0.  Я знаю что-то, котор мне нужно положить в ASA.  Он 5510.  Я как раз не знаю я пропавш.   class=

Ответ : Позвольте новый доступ к интернету подсеть до Cisco ASA

О'кейа взгляд так на этом:

направьте внутреннее 192.168.0.0 255.255.248.0 nameAS4 1
направьте внутреннее 192.168.8.0 255.255.255.0 192.168.1.254 1
направьте внутреннее 10.153.65.0 255.255.255.0 10.153.65.3 1

и взгляд на этом:

поверхность стыка Ethernet0/1
 описание внутри поверхности стыка LAN
 nameif внутрь
 обеспеченност-уровень 100
 адрес 192.168.1.20 255.255.255.0 ip


Внутренность ASA находится физическ на сети 192.168.1.0.  Поэтому для того НОП он для достижения любой другой сети ему будет нужно направить к другим сетям путем идти к его следующему маршрутизатору хмеля достигнуть другую сеть.  ASA будет нужен адрес ip следующего маршрутизатора хмеля на сети что ASA соединен к.  Следующий маршрутизатор хмеля всегда должен находиться на местной сети.  В вашу трассу к сети 10.x вы указали ASA к 10.153.65.3.  Этот адрес не местный к ASA.  ASA нужно направить к приспособлению 192.168.1.x получит его к сети 10.x.