Вопрос : Проблема трассы с Cisco ASA 5505

Приветствия, специалисты!  Я в отчаянной потребности помощи с злом, зла, злейшая проблема трассы в настоящее время досаждая моему network.

I бегу 2 VLANs, одно для главным образом сети дома (192.168.0.x) и одно для нашей интегрированной среды разработки (192.168.10.x).  VPN отрегулировано через ASA и приходит внутри на DHCP подсеть 192.168.100.x. для сети .0.x отрегулировано сервером домена Windows на 192.168.0.10 (тупоумном а мне не установил его вверх и бедный человек имел время re-do оно).  DNS для всего отрегулирован таким же сервером.  Трасса и DHCP для подсеть .10.x (dev) и .100.x (VPN) отрегулированы от времени ASA 5505.

From приурочить, когда система будет rebooted ему вполне неспособна направить от одного VLAN к другим.  Специфически, справедливо теперь я имею машину на сети dev которая может направить к и от сети VPN, но вполне неспособен направить к сети дома и ударить сервера DNS или интернета.  Настолько моих дистанционных проявителей консервировать RDP к коробке через VPN, но не может после этого получить, что доступ к интернету получило уточнения для коробки.  Я пытаюсь ping или traceroute к сети дома или интернету и всему возвращает перерыв.  Но случайно отрезок времени, reboots, или возвраты кабеля disconnects/IP/более поздно и неожиданно волшебно оно works.

I бежало следующий на ASA для того чтобы сделать конечно им отравлены MAC спрятанный где-то: route

When table
clear arp
clear asp
clear я бегу выставка arp, котор он показывает правильно MAC для машины, так, что не будет определенно он.  WTF!?  Пожалуйста помогите!! class=

Ответ : Проблема трассы с Cisco ASA 5505

2 вещи, котор нужно начать с:

1. выведите proxyarp из строя на поверхностях стыка внутренних и Lab_Data. Checkboxes под направлять в GUI ASDM.
2. Добавьте следующий командование:
   отсутствие nat-управления

Также, проверите страницу лицензии в ASDM и см. если полное DMZ или ограниченное DMZ?