topic ASA - NAT rule problem in Network Security https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943644#M936106 <HTML><HEAD></HEAD><BODY><P>Hi Varun</P><P></P><P>Please find outputs below</P><P></P><P></P><P>nat (dmzdata) 0 access-list ALLRAS</P><P>nat (AHdata) 0 access-list ALLRAS</P><P>nat (AHdata) 1 10.0.1.0 255.255.255.0</P><P>nat (dmzAHmgmt) 0 access-list ALLRAS</P><P>nat (dmzAHmgmt) 1 10.1.2.0 255.255.255.0</P><P>nat (AHmgmt) 0 access-list ALLRAS</P><P>nat (AHmgmt) 1 10.1.1.0 255.255.255.0</P><P></P><P>asa-L# sh run static</P><P>static (dmzdata,AHmgmt) 10.1.1.37 ProxyVIP netmask 255.255.255.255</P><P>static (AHdata,dmzdata) 192.168.9.9 macserver netmask 255.255.255.255</P><P></P><P></P><P>global (dmzdata) 1 interface</P><P>global (AHdata) 1 interface</P><P>global (dmzmgmt) 1 interface</P><P>global (AHmgmt) 1 interface</P><P></P><P></P><P></P><P>System IP Addresses:</P><P>Interface&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IP address&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Subnet mask&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Method</P><P>GigabitEthernet0/0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dmzdata&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONFIG</P><P>GigabitEthernet0/1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AHdata&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; manual</P><P>GigabitEthernet0/2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dmzmgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONFIG</P><P>GigabitEthernet0/3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; folink&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; unset</P><P>Management0/0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AHmgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONFIG</P></BODY></HTML> Fri, 20 Apr 2012 15:24:37 GMT Mohamed Hamid 2012-04-20T15:24:37Z ASA - NAT rule problem https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943642#M936104 <P>Hi Guys</P><P></P><P>I have a DMZ and a Clientnetwork in place, I require that my proxy servers in the DMZ be able to authenticate with my ldap server in the clietnnetwork.</P><P></P><P>I have created a NAT rule as follows</P><P></P><P>interface (clientNetwork) Ldap Server &gt;&gt; Interface (DMZ) Translated IP </P><P></P><P>I would expect that my proxy server would then be able to ping the translated IP but this is not hte case. Do I also need to create an access rule? or am I missing something?</P><P></P><P>Apologies if this question is a simple one but I am new to cisco asas and slowly getting by <SPAN __jive_emoticon_name="happy" __jive_macro_name="emoticon" class="jive_macro jive_emote" src="https://community.cisco.com/4.5.4/images/emoticons/happy.gif"></SPAN></P><P></P><P>Your help would be much appreciated</P><P></P><P>Kind Regards</P><P></P><P>Ridha </P> Fri, 21 Feb 2020 12:37:14 GMT https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943642#M936104 Mohamed Hamid 2020-02-21T12:37:14Z ASA - NAT rule problem https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943643#M936105 <HTML><HEAD></HEAD><BODY><P>Can you share the following outputs:</P><P></P><P>show run nat</P><P>show run static</P><P>show run global</P><P>show ip</P><P></P><P></P><P>this would help me.</P><P></P><P>Thanks,</P><P>Varun</P></BODY></HTML> Fri, 20 Apr 2012 15:07:18 GMT https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943643#M936105 varrao 2012-04-20T15:07:18Z ASA - NAT rule problem https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943644#M936106 <HTML><HEAD></HEAD><BODY><P>Hi Varun</P><P></P><P>Please find outputs below</P><P></P><P></P><P>nat (dmzdata) 0 access-list ALLRAS</P><P>nat (AHdata) 0 access-list ALLRAS</P><P>nat (AHdata) 1 10.0.1.0 255.255.255.0</P><P>nat (dmzAHmgmt) 0 access-list ALLRAS</P><P>nat (dmzAHmgmt) 1 10.1.2.0 255.255.255.0</P><P>nat (AHmgmt) 0 access-list ALLRAS</P><P>nat (AHmgmt) 1 10.1.1.0 255.255.255.0</P><P></P><P>asa-L# sh run static</P><P>static (dmzdata,AHmgmt) 10.1.1.37 ProxyVIP netmask 255.255.255.255</P><P>static (AHdata,dmzdata) 192.168.9.9 macserver netmask 255.255.255.255</P><P></P><P></P><P>global (dmzdata) 1 interface</P><P>global (AHdata) 1 interface</P><P>global (dmzmgmt) 1 interface</P><P>global (AHmgmt) 1 interface</P><P></P><P></P><P></P><P>System IP Addresses:</P><P>Interface&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IP address&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Subnet mask&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Method</P><P>GigabitEthernet0/0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dmzdata&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONFIG</P><P>GigabitEthernet0/1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AHdata&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; manual</P><P>GigabitEthernet0/2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dmzmgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONFIG</P><P>GigabitEthernet0/3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; folink&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; unset</P><P>Management0/0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AHmgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; x&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONFIG</P></BODY></HTML> Fri, 20 Apr 2012 15:24:37 GMT https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943644#M936106 Mohamed Hamid 2012-04-20T15:24:37Z ASA - NAT rule problem https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943645#M936107 <HTML><HEAD></HEAD><BODY><P>Hi there</P><P></P><P>just to add it appears a ping request from the proxy server is being denied by the ACL on the asa.</P><P></P><P>I can see this from the syslog and thus suggests I need to enable or add something in the acl as well as the NAT rule?</P><P></P><P></P><P></P><P></P><P></P><P></P><P></P></BODY></HTML> Fri, 20 Apr 2012 15:41:35 GMT https://community.cisco.com/t5/network-security/asa-nat-rule-problem/m-p/1943645#M936107 Mohamed Hamid 2012-04-20T15:41:35Z