asa, доступ к серверу по внешнему адресу из локалки

Jul 09, 2015 13:04

День добрый,

есть asa, за которой спрятан www сервер, соотв на asa настроен статик и access-list, выглядит это так:


ASA Version 8.2(2)

interface Ethernet0/0
nameif outside
security-level 0
ip address 192.168.10.10 255.255.255.248
!
interface Ethernet0/1
nameif inside
security-level 100
ip address 172.30.150.254 255.255.255.0

access-list outside_access_in extended permit icmp any any echo-reply
access-list outside_access_in extended permit icmp any any traceroute
access-list outside_access_in extended permit icmp any any unreachable
access-list outside_access_in extended permit icmp any any time-exceeded
access-list outside_access_in extended permit icmp any any echo
access-list outside_access_in extended permit tcp any host 192.168.10.11 eq www
access-list outside_access_in extended permit tcp any host 195.168.10.11 eq https

global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0

static (inside,outside) tcp 192.168.10.11 www 172.30.150.1 www netmask 255.255.255.255
static (inside,outside) tcp 192.168.10.11 https 172.30.150.1 https netmask 255.255.255.255

same-security-traffic permit inter-interface
same-security-traffic permit intra-interface

С наружи все прекрасно работает, подскажите как сделать так, что бы из локальной сети (т е через inside) можно было обращаться к 172.30.150.1 по внешнему адресу - т е по 192.168.10.11
При таком конфиге из локалки на эту машину можно попасть только по 172.30.150.1
Спасибо.
Previous post Next post
Up