Cisco ASA с маршрутизатором Cisco + ISP

[Translator]

Привет У меня есть вопрос о NAT с настройкой ниже на Cisco ASA и маршрутизаторе, а также у Cisco и Интернет-провайдера

LAB:

Inside LAN > CISCO ASA > Cisco Router external > ISP 




ISP - public IP bridge mode




Cisco Router external (outside interface) for WAN public IP : 185.0.0.1




Cisco Router (inside interface) - 192.168.0.1




Cisco ASA (outside interface) (192.168.0.2)




Cisco ASA inside interface for LAN (10.0.0.1)




Lan subnet 10.0.0.0/24 

Вопрос. Когда я включаю NAT PAT на Cisco ASA, нужен ли второй NAT на внешнем маршрутизаторе Cisco или достаточно добавить только маршруты на ASA и маршрутизаторе ? 

[Translator · Accepted solution]

Для доступа в Интернет NAT необходимо разместить на маршрутизаторе с допустимым диапазоном IP-адресов 185.0.0.1.

Если вы выполняете NAT на ASA, а не на маршрутизаторе, вы попытаетесь использовать Интернет, используя IP-адрес 192.168.0.x, и это не удастся.