Memperbarui: Tampaknya peta rute hanya cocok pada alamat IP, bukan pada port. Ada situasi lain minggu ini di perangkat, model, dan versi perangkat lunak yang berbeda. Akhirnya mengubah pernyataan NAT menjadi: ip nat sumber dalam tcp statis 192.168.1.20 3389 xxxx 3389 Saya kemudian membatasi...
Saya baru saja membaca sebuah artikel tentang proses "meninju lubang" dengan protokol UDP. Saya mengerti bagaimana ini dilakukan, tetapi saya punya satu pertanyaan terakhir untuk menjernihkan hal-hal. Kami memiliki server pertemuan dan klien A, B. Klien A sudah membuat lubang untuk klien B. Klien...
Saya memiliki ASA5510 untuk menghubungkan klien ke perusahaan saya. Saya menggunakan IPSec VPN situs-ke-situs dengan berbagai vendor di sisi lain (Cisco, Sonicwall, Zyxel, Checkpoint, dll ...). Untuk setiap LAN jarak jauh, saya menerjemahkan klien jaringan dalam satu alamat IP;
Dalam konfigurasi SLB satu tangan, SNAT digunakan untuk memaksa lalu lintas kembali melewati SLB. Ini memiliki satu negatif: hanya bahwa log web tidak dapat menangkap IP klien yang sebenarnya kecuali diteruskan dalam header XFF (X-Forwarded-For) dan server web dapat login. Alternatifnya adalah...
Saya punya masalah konsep dengan NAT. Berikut adalah definisi Cisco untuk operasi lokal dan Global dan NAT. Alamat lokal — Alamat lokal adalah alamat apa pun yang muncul di bagian dalam jaringan. Alamat global — Alamat global adalah alamat apa pun yang muncul di bagian luar jaringan....
Saya memiliki ASA5525-X dengan 9.1.2. Di dalamnya ada beberapa antarmuka, tetapi terutama saya sedang melihat: (subnet palsu) di dalam 10.0.0.0/24, tingkat keamanan 100 di luar 10.0.200.0/24, tingkat keamanan 0 DMZ 10.0.100.0/24, tingkat keamanan 50 Saya memiliki server DNS di DMZ, 10.0.100.1...