Új hozzászólás Aktív témák

• #8454 zsolti.22 senior tag

  Új Válasz 2015-04-18 18:31:52 #8454

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zsolti.22

  senior tag

  Elkéne egy kis segítség.
  Alkottam egy ilyen hálót:

  

  Az ASA-1-nek eredetileg az volt a dolga, hogy DHCP-n keresztül osszon IP-t R4-nek, de mivel 20 percig ültem fölötte és azután se tudtam ezt megoldani, így csak a NAT-ot bíztam rá, az viszont nem akaródzik menni.

  ASA-1 konfig:

  ciscoasa# sh run
  : Saved
  :
  ASA Version 8.4(2)
  !
  hostname ciscoasa
  enable password 8Ry2YjIyt7RRXU24 encrypted
  passwd 2KFQnbNIdI.2KYOU encrypted
  names
  !
  interface GigabitEthernet0
  nameif internet
  security-level 0
  ip address 41.250.3.9 255.255.255.252
  !
  interface GigabitEthernet1
  nameif lan
  security-level 100
  ip address 192.168.1.2 255.255.255.0
  !
  interface GigabitEthernet2
  nameif lan_2
  security-level 100
  ip address 192.168.2.1 255.255.255.252
  !
  object network natolni
  subnet 192.168.1.0 255.255.255.0
  !
  nat (lan,internet) source dynamic natolni interface
  route internet 41.250.3.12 255.255.255.252 41.250.3.10 1
  :end

  R1 config:

  R1(config)#do sh run | i 0/1|add|route
  no ip address
  interface FastEthernet0/1
  ip address 192.168.1.1 255.255.255.0
  no ip address
  ip route 0.0.0.0 0.0.0.0 192.168.1.2

  R2 config:

  R2(config)#do sh run | i 0/1|add|route
  no ip address
  interface FastEthernet0/1
  ip address 41.250.3.14 255.255.255.252
  no ip address
  ip route 41.250.3.8 255.255.255.252 41.250.3.13

  A ping megy az ASA-1-ből az R2 Fa0/1 interfészére, de R1-ből Az R2 Fa0/1 interfészéig már nem jut el. ICMP-t debugolva az ASA-1 még megkapja a csomagokat és itt beszippantja őket a fekete lyuk.

  ciscoasa# ping 41.250.3.14
  Type escape sequence to abort.
  Sending 5, 100-byte ICMP Echos to 41.250.3.14, timeout is 2 seconds:
  !!!!!
  Success rate is 100 percent (5/5), round-trip min/avg/max = 50/56/70 ms

  R1#ping 41.250.3.14

  Type escape sequence to abort.
  Sending 5, 100-byte ICMP Echos to 41.250.3.14, timeout is 2 seconds:
  .....
  Success rate is 0 percent (0/5)
  R1#

  Biztos, hogy jó így a natom? Bugzik a GNS3 vagy inkább én csesztem el valamit?

Új hozzászólás Aktív témák