forum.lissyara.su

нужно сделать доступ компу А до компа Б
ни комп А ни Б не знают ничего о сетях друг друга
Комп А имеет доступ к АСЕ, комп Б статик натом проброшен в сеть 192.168.1.2
в даной схеме комп А его видит, но комп Б не может ему ответить поскольку у него нет маршрута к 192.168.100.0/24 (дефаулт роутер прописать нельзя)
как еще можно организовать доступ ?

даже если убрать слово киска
всеравно как то не совсем понятно

какие на этих компах ОС
и какие у них дефолты

на компе Б без понятия туда доступа нет и править там ниче нельзя
на А думаю не имеет смісла что то изменять, на GW так же нельзя ничего править
есть вариант заюзать еще нат, чем сейчас и занимаюсь, но пока безуспешно

тогда начни с того
а что можно)))?

можно править АСУ
пока единственным виже решение ната со стороны компа Б
только как его прикрутить туда
если дефалт роутер на компе Б поставить АСУ, то все будет работать

может у кого то телепатия сильнее чем у меня))
но я бы тогда попросил два треиса
с A на Б
c Б на A

что бы было понятно кто докуда и куда ну и естесствено как

на Б доступа нет, оттуда не могу дать
а со стороны компа А на GW закрыт доступ по UDP
с компа А я могу достать АСУ, я могу с ней работать по тсп и исмп

из всего что я понял
можно сделать вывод что на ASA можно сделать нат
но если бы это была bsd
тогда как раз natd тут в самую точку
а вот ка на киске такое извращение построить.....
ASA этож циска как я понял?


nat + fwd

да, эт циска еще называется pix/asa
понимаю, что не очень понятно
да согласен, на фре наверное проще было бы настроить это дело
но здесь немного по другому правила ната пишутся
и проблема в том что посылая пакет с компа А на комп б он туда доходит
но обратного маршрута нету, поскоку комп Б ничего не знает о сетке 192.168.100.0/24

ну понтяно что надо завернуть пакет
и выпустить его с ASA под айпи сети который понятен другому компу
так же и наоборот когда пакет будет идти обратно


хотя вообще за такое нужно админу настучать
как говорит один чел
НАХ###РТИЛИ

есть вариант как сделать но мне он не нравится, вот написал может кто что подскажет

сейчас вот так но этого не достаточно, пакеты проходя через асу не меняют свой адрес, соответственно приходят к компу Б с маской 192.168.100.0/24

можно закрывать
разрулил вопрос
все таки через нат сделал