Mise à jour: Il semble que les cartes de routage ne correspondent qu'aux adresses IP, pas aux ports. J'ai eu une autre situation cette semaine sur un appareil, un modèle et une version de logiciel différents. J'ai fini par changer les instructions NAT en: ip nat à l'intérieur de la source statique...
Je viens de lire un article sur le processus de "perforation" avec le protocole UDP. Je comprends comment c'est fait, mais j'ai une dernière question pour clarifier les choses. Nous avons le serveur et le client de rendez-vous A, B. Le client A a déjà percé un trou pour le client B. Le client B...
J'ai un ASA5510 pour connecter les clients à mon entreprise. J'utilise un VPN IPSec de site à site avec une variété de fournisseurs de l'autre côté (Cisco, Sonicwall, Zyxel, Checkpoint, etc ...). Pour chaque LAN distant, je traduis le client réseau en une seule adresse IP; par exemple: Client1...
Dans une configuration SLB à un bras, SNAT est utilisé pour forcer le trafic de retour à traverser le SLB. Cela a un inconvénient: simplement que les journaux Web ne peuvent pas capturer la véritable IP du client à moins qu'ils ne soient transmis dans l'en-tête XFF (X-Forwarded-For) et que le...
J'ai un problème de concept avec le NAT. Voici la définition de Cisco pour l'opération locale et globale et l'opération NAT. Adresse locale: une adresse locale est une adresse qui apparaît sur la partie intérieure du réseau. Adresse globale: une adresse globale est une adresse qui apparaît sur la...
J'ai un ASA5525-X avec 9.1.2. Il y a plusieurs interfaces, mais principalement je regarde: (faux sous-réseaux) à l'intérieur de 10.0.0.0/24, niveau de sécurité 100 en dehors du 10.0.200.0/24, niveau de sécurité 0 DMZ 10.0.100.0/24, niveau de sécurité 50 J'ai un serveur DNS en DMZ, 10.0.100.1 auquel...