Fråga : Sändningsproblem med Cisco ASA 5505

Hälsningar experter!  Förmiddag I i desperat behov av hjälp med en ondska, ondska, det onda sändningsproblemet som besvärar för närvarande min network.

I, kör 2 VLANs, en för det huvudsakliga huset knyter kontakt (192.168.0.x) och en för vår utvecklingsmiljö (192.168.10.x).  VPN behandlas till och med ASAEN och kommer in på DHCP för subneten 192.168.100.x. för .0.xen knyter kontakt behandlas av den Windows områdesserveren på dumma utan mig 192.168.0.10 (gjorde inte uppsättningen det upp och att inte ha haft tid att re-do det).  DNS för allt behandlas av den samma serveren.  Sändningen och DHCP för subnetsna för .10.x (bärare) och för .100.x (VPN) behandlas från tiden för ASA 5505.

From att tajma, när ett system startas om det är fullständigt oförmöget till rutten från en VLAN till another.  Specifikt rätt nu jag har en bearbeta med maskin på bäraren att knyta kontakt, som kan rutten till och från VPNEN knyta kontakt, men är fullständigt oförmögen till rutten till huset knyter kontakt och slår DNS-serveren eller internet.  Så en av min avlägsna bärare på burk RDP till boxas till och med VPNEN, men kan inte därefter få internetåtkomst för att få uppdateringar för boxas.  Försök I att ping eller traceroute till huset knyter kontakt, eller internet och allt går frånslagningstid tillbaka.  Men en slumpmässig längd av tid, reboots eller kabel disconnects/IP nollställer/, allt vad mer sistnämnd och plötsligt magically den works.

I har kört efter på ASAEN för att se till att den är inte förgiftad en MAC som någonstans döljas: route

When för table
clear för arp
clear asp för
clear jag kör showen arp som den visar den korrekta MACEN för bearbeta med maskin, så att inte är bestämt den.  WTF!?  Behaga hjälp!! " klar "

Svar : Sändningsproblem med Cisco ASA 5505

Två saker som ska startas med:

1. disableproxyarpen på insidan och Lab_Dataen har kontakt. Checkboxes under sändning i ASDM-GUIEN.
2. Tillfoga efter befalla:
   inget nat-kontrollera

Kontrollera licenssidan i ASDM och se om full DMZ eller skyddsområdet DMZ, också?