Realizaré NAT en la interfaz externa de un ASA a un servidor web dentro de una DMZ. Me gustaría deshabilitar proxy-arp en todas las interfaces que pueda. Sé que la interfaz externa necesitará tener proxy-arp habilitado debido a la declaración NAT. ¿Necesito tener proxy-arp habilitado también en la...
Tengo un enrutador Cisco configurado NAT (4 NAT estático y NAT dinámico). Mi problema es que no puedo acceder a los servidores internos utilizando direcciones IP públicas de la red interna. Yo sé cuál es el problema. Hice mucha búsqueda en Google sobre este problema, y aprendí que la mayoría de...
Actualizar: Parece que los mapas de ruta solo coinciden en las direcciones IP, no en los puertos. Tuve otra situación esta semana en un dispositivo, modelo y versión de software diferente. Terminé cambiando las declaraciones NAT a: ip nat dentro del código fuente estático tcp 192.168.1.20 3389...
Acabo de leer un artículo sobre el proceso de "perforar agujeros" con el protocolo UDP. Entiendo cómo se hace, pero tengo una última pregunta para aclarar las cosas. Tenemos el servidor de cita y el cliente A, B. El cliente A ya hizo un agujero para el cliente B. El cliente B recibe la IP NAT y el...
Tengo un ASA5510 para conectar clientes a mi empresa. Utilizo una VPN IPSec de sitio a sitio con una variedad de proveedores en el otro lado (Cisco, Sonicwall, Zyxel, Checkpoint, etc.). Para cada LAN remota, traduzco el cliente de red en una sola dirección IP; por ejemplo: Cliente1...
En una configuración SLB de un solo brazo, SNAT se usa para forzar que el tráfico de retorno pase a través del SLB. Esto tiene un aspecto negativo: simplemente que los registros web no pueden capturar la verdadera IP del cliente a menos que se pase en el encabezado XFF (X-Fordered-For) y el...
Tengo algún problema conceptual con el NAT. Aquí está la definición de Cisco para la operación local, global y NAT. Dirección local: una dirección local es cualquier dirección que aparece en la parte interna de la red. Dirección global: una dirección global es cualquier dirección que aparece...
Tengo un ASA5525-X con 9.1.2. En él hay varias interfaces, pero principalmente estoy mirando: (subredes falsas) dentro de 10.0.0.0/24, nivel de seguridad 100 fuera 10.0.200.0/24, nivel de seguridad 0 DMZ 10.0.100.0/24, nivel de seguridad 50 Tengo un servidor DNS en DMZ, 10.0.100.1 al que puedo...
Tenemos un enrutador con NAT habilitado en nuestro borde. El NAT interior es 10.0.0.0/24. Ahora, nos estamos quedando sin bloques de IP y deseamos cambiar esto a 10.0.0.0/22. Podemos hacer esto rápidamente en el enrutador NAT. Pero para los dispositivos host, ¿necesitamos reemplazar también su...
Tengo una pequeña consulta con respecto a NATing en Fortigate. Me sorprende especialmente un escenario en el que la red remota permite a los usuarios con un rango de IP específico con un puerto específico para RDP a través de un conjunto diferente de enlaces físicos. El usuario...
Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 2 años . TL /...
Estoy tratando de hacer un laboratorio de redes. Básicamente, tengo una red como esta: Entonces, ¿es posible configurar el enrutador NAT de tal manera que PC1 y PC2 puedan acceder al HOST remoto y entre sí? El problema para mí es que PC1 y PC2 tienen las mismas direcciones IP...
Tengo una situación de red como esta: ISP Router (módem) : dispositivo que nos ha proporcionado nuestro ISP: módem y enrutador en uno, pero está configurado en modo transparente: ISP lo dice; D tenemos que encontrar que es cierto :) MikroTik Router (MTR) : nuestro enrutador de borde con...
Leí esta línea de wikipedia . " STUN funciona con tres tipos de NAT: NAT de cono completo, NAT de cono restringido y NAT de cono restringido de puerto . En los casos de NAT de cono restringido o de puerto restringido, el cliente debe enviar un paquete al punto final antes de que el NAT permitir...
Estoy construyendo una aplicación P2P que necesita poder acceder a los nodos detrás de un NAT. Este NAT no permite conexiones entrantes, por lo tanto, los nodos fuera de la red no pueden llegar a los nodos detrás del NAT. Mi solución a este problema es que el nodo detrás del NAT llegaría al nodo...
Ya tengo la siguiente configuración en un ASA con 8.4; object network SERVER-01 host 192.168.0.1 ! object network SERVER-01 nat (Inside,Outside) static interface service tcp 3389 5001 Tengo esta configuración repetida varias veces para permitir RDP a múltiples máquinas detrás del ASA, en...