12-01-2016 02:10 PM - edited 03-21-2019 06:23 PM
Estimados,
Estoy tratando de hacer un NAT para poder alcanzar desde internet un servidor que tengo en la DMZ y no he logrado hacerlo funcionar, la configuración que tengo es la siguiente:
ASA 5525-X Version 9.2(2)4
IP DMZ
object network PC-ENNIO
host 192.168.100.100
object network PC-ENNIO
nat (inside,outside) static 200.6.55.80 "IP Publica"
access-group acl_out in interface outside
access-list acl_out extended permit ip any host 192.168.100.100
Auto NAT Policies (Section 2)
1 (inside) to (outside) source static PC-ENNIO 200.6.55.80
translate_hits = 0, untranslate_hits = 436
su ayuda para saber por que no me esta funcionando.
Saludos Cordiales.
12-12-2016 05:32 PM
Buenas ennio.aleman2016,
La configuracion parece bien, ahora la ip 192.168.100.100 esta detras the la interface inside?
En caso de que el 100.100 esta en la interface llamada DMZ el nat tiene que ser de DMZ a outside:
object network PC-ENNIO
nat (dmz,outside) static 200.6.55.80
Saludos,
-JP-
12-14-2016 03:00 PM
Muchas gracias, tuve que realizar un PBR en mi equipo checkpoint.
Saludos Cordiales.
Discover and save your favorite ideas. Come back to expert answers, step-by-step guides, recent topics, and more.
New here? Get started with these tips. How to use Community New member guide
Navegue y encuentre contenido personalizado de la comunidad