Jump to content

ASA5505 mehrere Externe IP-Adressen - 1 Interface


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo Leute!

 

Ich hab jetzt eine ASA5505 konfiguriert, nur ich schaffe es nicht,

auf das Interface 0/0 Outside mehrere externe IP-Adressen zu binden.

 

195.1xx.2xx.242

195.1xx.2xx.243

195.1xx.2xx.244

195.1xx.2xx.245

195.1xx.2xx.246

 

Auf diese IP-Adressen soll die ASA reagieren!

 

Antwort bekomme ich aber nur bei der .242

 

Wie hat wer einen Tip für mich?

 

Derzeitige Konfig:

 

interface Vlan1

nameif inside

security-level 100

ip address 192.168.30.25 255.255.255.0

!

interface Vlan2

nameif outside

security-level 0

ip address 195.143.241.242 255.255.255.240

!

interface Ethernet0/0

switchport access vlan 2

!

interface Ethernet0/1

!

interface Ethernet0/2

!

interface Ethernet0/3

!

interface Ethernet0/4

!

interface Ethernet0/5

!

interface Ethernet0/6

!

interface Ethernet0/7

!

 

 

global (outside) 1 interface

nat (inside) 1 0.0.0.0 0.0.0.0

static (outside,inside) 192.168.30.1 195.1xx.2xx.243 netmask 255.255.255.255

static (outside,inside) 192.168.30.2 195.1xx.2xx.244 netmask 255.255.255.255

static (outside,inside) 192.168.30.5 195.1xx.2xx.245 netmask 255.255.255.255

static (outside,inside) 192.168.30.8 195.143.2xx.2xx netmask 255.255.255.255

access-group inside_access_in in interface inside

access-group outside_access_in in interface outside

route outside 0.0.0.0 0.0.0.0 195.1xx.2xx.241 1

 

 

 

Vielen dank im Voraus!

 

lg

Jörg

Link zu diesem Kommentar

Hallo!

 

Danke für Deine Antwort!

 

Accesslist habe ich, Fehlermeldung kann ich derzeit leider nicht auslesen, da ich den Router zur Zeit nicht im Zugriff habe!

 

Braucht man hierfür vielleicht wieder eine extra Lizenz oder so?

 

access-list outside_cryptomap extended permit ip Inside-PC-LAN_0.30 255.255.255.0 M_168.190 255.255.255.0

access-list outside_cryptomap_1 extended permit ip Inside-PC-LAN_0.30 255.255.255.0 Holl_Net_10.0.0. 255.255.255.128

access-list outside_access_in extended permit ip any host 195.1xx.2xx.242

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.242

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.243 eq https

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.243 object-group Semiramis

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq echo

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq www

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq https

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq lotusnotes

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 object-group mSuite

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq smtp

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.245 eq https

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.245 object-group Semiramis

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 eq https

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 eq lotusnotes

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 eq www

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 object-group mSuite

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 eq smtp

access-list outside_access_in extended permit ip host 9x.xx.xx.9 host 195.1xx.2xx.242

access-list outside_access_in extended permit ip host 8x.xx.xx.2 host 195.1xx.2xx.242

access-list outside_access_in extended permit ip Inside-PC-LAN_0.30 255.255.255.0 Holl_Net_10.0.0. 255.255.255.128

access-list outside_access_in extended permit ip Inside-PC-LAN_0.30 255.255.255.0 host Holl_SAP_2xx.xx5

access-list inside_access_in extended permit tcp Inside-PC-LAN_0.30 255.255.255.0 host 195.1xx.2xx.244 eq lotusnotes

access-list inside_access_in extended permit ip any any

 

Vielen dank im Voraus!

 

lg

Jörg

Link zu diesem Kommentar

Hallo!

 

Version: ASA Version 8.2(1)

 

 

global (outside) 1 interface

nat (inside) 1 0.0.0.0 0.0.0.0

static (outside,inside) 192.168.30.1 195.1xx.2xx.243 netmask 255.255.255.255

static (outside,inside) 192.168.30.2 195.1xx.2xx.244 netmask 255.255.255.255

static (outside,inside) 192.168.30.5 195.1xx.2xx.245 netmask 255.255.255.255

static (outside,inside) 192.168.30.8 195.1xx.2xx.246 netmask 255.255.255.255

access-group inside_access_in in interface inside

access-group outside_access_in in interface outside

route outside 0.0.0.0 0.0.0.0 195.1xx.2xx.241 1

 

Meinst Du das?

 

Danke!

 

lg

Jörg

Link zu diesem Kommentar

Hallo!

 

Danke für die Hilfe!

 

Ich hab das jetzt ausprobiert, keine Veränderung!

 

195.1xx.2xx.241 ist ping bar

195.1xx.2xx.242 ist ping bar

 

195.1xx.2xx.243 nicht erreichbar

195.1xx.2xx.244 nicht erreichbar

195.1xx.2xx.245 nicht erreichbar

195.1xx.2xx.246 nicht erreichbar

 

Es ist so als würde die ASA wirklich nur auf die 195.1xx.2xx.242 horcht!

 

Kann man da noch wo was einstellen?

 

Vielen dank im Voraus!

 

lg

Jörg

Link zu diesem Kommentar

Hast du hier irgendwie Ping freigeschaltet?

 

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.243 eq https

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.243 object-group Semiramis

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq echo

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq www

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq https

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq lotusnotes

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 object-group mSuite

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.244 eq smtp

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.245 eq https

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.245 object-group Semiramis

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 eq https

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 eq lotusnotes

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 eq www

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 object-group mSuite

access-list outside_access_in extended permit tcp any host 195.1xx.2xx.246 eq smtp

Link zu diesem Kommentar

Hallo!

 

Stimmt, das hab ich nicht, aber ich hab den Port 603 und 605 Freigeschalten

und auch da bekomme ich keine Antwort (Groupe mSuite)

 

Kann es noch an was anderem liegen?

 

Wenn ich den Router ans Internet anstecke komme ich sofort ins Internet, das funktioniert also.

 

195.1xx.2xx.241 ist das Gateway von der Post auf das ich alles weiterrouter,

und von dem auch alles durchgeroutet wird auf meine ASA5505.

 

Vielen dank im Voraus!

 

lg

Jörg

Link zu diesem Kommentar

Hallo!

 

Ich weiß nicht auf welchen Lotus du jetzt drauf bist, aber das ist wars***eindlich der Falsche.

Es hängt auch jetzt wieder ein andere Router drauf, da ich sonst nicht arbeiten kann.

 

Wobei ich es jetzt nicht ausschließen möchte das ich falsch Teste ;-)

 

Ich benutze ein Programm (nping) um bestimmte Ports abzufragen und das hat bis jetzt immer super Funktioniert!

 

Was mich wundert, warum ich bei der 195.1xx.2xx.242 eine Antwort bekomme und bei allen anderen nicht!

 

Das ist das was ich nicht verstehe.

 

195.1xx.2xx.242 255.255.255.240

 

das bedeutet doch das er eigentlich auf 14 IP Adressen horchen würde oder

verstehe ich das Falsch?

 

Vielen dank für Deine Hilfe!

 

lg

Jörg

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...