Re: [cisco-ttl] Re: ASA-1760-g.shdsl-adsl

Selamlar,    

  Söylemek istediðinizi doðru anlamýþ mýyým?   ASA nýn dýþ ip si 192.168.10.1. Ben içerdeki kullanýcýlarý 10.2 ye NAT(PAT) layacaðým. 10.2 yi de ADSL e NAT layacaðým. ASA nýn dýþ bacaðýný da (10.1) g.shdsl e NAT layacaðým.   PBR yapmak istememin sebebi, VPN SMTP FTP (HTTP ve HTTPS olmayan) vb. gibi servislerin g.shdsl den akmasýný saðlamaktýr. ASA üzerinde Peki policy based NAT ile HTTP ve HTTPS olmayan servisleri 10.1 e NAT yapsam sonra dediðiniz gibi 10.1 i yani ASA nýn dýþ bacaðýný g.shdsl e NAT lasam sorun çýkar mý?    

  Umarým doðru anlamýþ ve doðru anlatabilmiþimdir.    

  Ýlginize teþekkürler.

"serkan.ustundag" <sustundag@secura.com.tr> wrote:   Ekrem selam
1760'in ethernet'inin ip segmenti g.shdsl hizmetini aldigin servis saglayicinin verdigi gercek ve yonlendirilebilir bir ip segmentiyse g.shdl interfece'ine dogru nat yapman gerekmez.Bu interface'i sadece remote access ve site-to-site vpn icin kullanacaksan soyle yapabilirsin.
ASA'da kullanicilari ASA'nin dis ip adresi disinda bir ip adresi ile PAT yapacak cikar.1760'da yapacagin PBR ile ASA'nin dis ip adresinden gelen butun istekleri g.shdl'e yonlendir.Geri kalan trafigi'de ADSL'e yonlendir.Tabii bu arada geri kalan ip'ler icin (PAT ip adresi gibi ) NAT tanimi yapip pbr ile Adsl'e yonlendirebilirsin.(ASA'nin
dis ip adresini deny etmeyi unutma )

Farzedelimki ethernet segmentin gercek ip adreslerinden olusmuyor.Boyle bile olsa yine ASA'nin dis ip adresini g.shdl interface'ine dogru nat'layip
remote access vpn ile site-to-site vpn 'de remote peer olacak g.shdl ip adresini verip vpn yapabilirsin.
Yine diger geri kalan ip adreslerinin nat tanimlarina da dikkat ederek..

• In cisco-ttl@yahoogroups.com, Ekrem CELIKEL <ekremcelikel@...> wrote:
  >
  > Selamlar,
  >
  > Elimde 1 adet adsl ve g.shdsl interface li 1760 ve arkasýnda ASA
  5510 var. 1760 a 2 internet girmekte. 1 tanesi adsl, 1 tanesi de ISP dedir. Yapmak istediðim ASA da g.shdsl üzerinden site-to-site ve client-to-site VPN yapmaktýr. Ancak router üzerinde 2 farklý interfacede de NAT yapmam gerekecek ki 2 interface de internete çýkabilsin.(adslde ve g.shdsl de). Burada PBR yapacaðým. AMA vpn için nasýl bir config yapmam lazým g.shdsl üzerinde?
  >
  > g.shdsl-----------------
  > 1760 ------------ ASA
  > adsl----------------------
  >
  > Ýlginize teþekkür ederim.
  >
  >
  > ---------------------------------
  > Yahoo! Mail goes everywhere you do. Get it on your phone.
  >
  > [Non-text portions of this message have been removed]
  >
  

--
Cisco Teknik Tartisma Listesi (Cisco-ttl)

Bu listede onerilen degisikliklerin uygulanmasindaki tum sorumluluk 
kullaniciya aittir. Liste yoneticileri, oneride bulunan liste uyeleri ya da 
bu uyelerin calistigi kuruluslar herhangi bir sekilde sorumlu tutulamazlar. 



  SPONSORED LINKS 
        Communication and networking   Cisco systems inc   Wireless communication and networking 
    
---------------------------------
  YAHOO! GROUPS LINKS 

    
    Visit your group "cisco-ttl" on the web.
    
    To unsubscribe from this group, send an email to:
 cisco-ttl-unsubscribe@yahoogroups.com
    
    Your use of Yahoo! Groups is subject to the Yahoo! Terms of Service. 

    
---------------------------------
  



		
---------------------------------
How low will we go? Check out Yahoo! Messenger’s low  PC-to-Phone call rates.

[Non-text portions of this message have been removed]





--
Cisco Teknik Tartisma Listesi (Cisco-ttl)

Bu listede onerilen degisikliklerin uygulanmasindaki tum sorumluluk 
kullaniciya aittir. Liste yoneticileri, oneride bulunan liste uyeleri ya da 
bu uyelerin calistigi kuruluslar herhangi bir sekilde sorumlu tutulamazlar. 
Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/cisco-ttl/

<*> To unsubscribe from this group, send an email to:
    cisco-ttl-unsubscribe@yahoogroups.com

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/