ASA 5510: wo ist der gateway zu finden?

[guybrush 19]

hi,

 

ich muss in einer zweigstelle die vorhandene asa5510 gegen eine neue watchguard eintauschen.

jetzt habe ich die config schon weitestgehend übernommen, allerdings finde ich nirgends den standardgateway. kann mir jemand bitte einen tip geben, wo ich entweder in der GUI oder in der exportierten config den gw finde?

 

lg und danke

johannes

[Otaku19 33]

route "interface" 0 0 gateway-IP oder auch route "interface" 0.0.0.0 0.0.0.0 Gateway-IP

 

Bei ASA ist es eben nur route, nicht ip route und man muss das interfce angeben bei dem die statische Route rausgeht.

 

Im ASDM 6.0 sind die Routen unter Configuration device irgendwas, jedenfalls der erste von den Buttons da, da ist das Routing zu finden

[guybrush 19]

hi,

 

wenn ich bei configuration - interfaces reinschaue, sehe ich meine ip vom externen interface. bei routing - static routes steht als gateway aber die gleiche ip?

 

das verwirrt mich ehrlich gesagt etwas....

 

das einzige, was ich gefunden habe, was das sein könnte, wäre in der config (hab sie mir ausgespielt):

access-list outside_acces_in extended deny ip x.x.x.248 255.255.255.248 x.x.x.248 255.255.255.248

 

die externe ip ist in meinem fall x.x.x.250

[Wordo 11]

Dann schmeisst er alles auf sein Interface, wenn das ne P2P Verbindung ist funktioniert das auch ganz gut. Bei dir sollte da allerdings die Gateway IP drinstehn.

[guybrush 19]

eben, ich finde einfach nix, ausser die 248 oben, was auf den gateway rückschließen lässt.

 

mal schauen, was meine ehem. kollegen sagen. vielleicht hat da jemand ne idee.

[Wordo 11]

Mach halt n Traceroute ;)

[Otaku19 33]

schau lieber mal was ein "sh run route" und ein "sh route" ausgibt, die ACl da oben hat mal nicht viel mit dem default-gateway zu tun

[blackbox 10]

Das würde dann so aussehen und das "Default" ist dann deine 0.0.0.0 0.0.0.0 Route.

 

Result of the command: "sh route"

 

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

 

Gateway of last resort is 111.111.6.1 to network 0.0.0.0

 

C 192.168.111.0 255.255.255.252 is directly connected, FailOver

C 127.0.0.0 255.255.0.0 is directly connected, cplane

C 111.111.6.0 255.255.255.192 is directly connected, outside

S* 0.0.0.0 0.0.0.0 [1/0] via 111.111.6.1, outside

 

Gruss

[hegl 10]

Das würde dann so aussehen....

 

Du hast das Ergebnis eines Routers gepostet, wir sprechen hier aber von einer ASA :p

[Wordo 11]

Du hast das Ergebnis eines Routers gepostet, wir sprechen hier aber von einer ASA :p

 

Ich weiss ja nicht was fuer ne ASA du hast, aber bei meiner siehts genauso aus :confused:

[Otaku19 33]

kommt auf die OS Version an, 7.0 (und älter natürlich) zeigt das noch nicht so an, da kommen gleich die routen und keine Infos über die Abkürzungen bzw das gateway of last resort.

Keine Ahnung ab wann die "IOS artige" Anzeige implementiert wurde.

[hegl 10]

Version 8.x

 

asa1-test# sh run route

route outside 0.0.0.0 0.0.0.0 x.x.x.x 1

route TransferLAN 10.10.16.0 255.255.252.0 172.16.0.10 1

route TransferLAN 10.10.24.0 255.255.255.0 172.16.0.10 1

route TransferLAN 10.10.25.0 255.255.255.224 172.16.0.10 1

...

...

[Otaku19 33]

das ist ja auch ein run.....

[hegl 10]

das ist ja auch ein run.....

 

jepp - sorry. Wer lesen kann ist klar im Vorteil. :cry:

[guybrush 19]

hi,

 

ich habs leider so nicht wirklich rausgefunden. es war eh nicht so schwer, da ich ein 28bit subnet hatte, also hab ich einfach ganz **** runterprobiert (ip 250, gw war dann eh 249). es ist mir da auch eher um den prinzipiellen weg gegangen. in diesem fall wars auf anderem

wege leicht, sollte ich da mal ein 24bit subnetz oder so haben, wirds schon echt aufwändig mit meiner methode.

 

btw: die 249 hab ich auch in der asa nirgends gefunden.

 

vielen dank für die hilfe (und die tips, kann ich gut gebrauchen).