Cisco ASA VPN site-to-site e sottoreti con NAT

Virtual private networks e affini

Moderatore: Federico.Lagni

Rispondi
smarco
n00b
Messaggi: 2
Iscritto il: mar 07 ago , 2007 11:23 pm

Ciao!
Ho una configurazione come la seguente dove:

ASA1 = Insite (192.168.1.0/24) +Outside
ASA2 = Inside (192.168.200.0/24)+Outsite+DMZ (192.168.220.0/24)

La DMZ dell'ASA2 ha un router/gateway che collega una rete remota 192.168.230.0/24 tramite il 192.168.220.254

Codice: Seleziona tutto

192.168.1.0/24--ASA1--------vpn-------ASA2--192.168.200.0/24
                                       |----192.168.220.0/24
                                       |
                                     192.168.220.254 (gw)
                                       .
                                       .
                                       .
                                     192.168.230.0/24
Dovrei poter raggiungere in VPN, dalla sede dell' ASA1 (192.168.1.0), oltre la classe 192.168.200.0/24 anche la classe 192.168.230.0/24 remota.

Il mio problema è che non riesco a nattare (con l'IP dell'interfaccia DMZ) la sorgente 192.168.1.0, che mi arriva correttamente tramite VPN, affinchè il gw 192.168.220.254 mi instradi verso la 192.168.230.0/24 (non ho modo di fare una statica sul router 192.168.220.254)

Mi trovo invece il traffico della rete 192.168.1.0, sull'interfaccia DMZ dell'ASA2, senza che questo venga nattato.

Ho seguito la seguente guida CISCO http://www.ciscosystems.net.mu/en/US/pr ... a7a3.shtml (la prima parte), aggiungendo la mia classe remota alla "outside_1_cryptomap", ma in nessun modo riesco a nattare.

Mi chiedo.. è possibile farlo?

Grazie a tutti per qualsiasi suggerimento.

Saluti

Marco
Top
Rispondi

Torna a “VPN”