Staticko NAT-ovanje na ASA 5510

Ljudi pomagajte!

Situacija sledeca:

1. Na inside interface-u je moja mreza: 10.1.1.0
2. Na 2. interface-u je mreza: 192.168.150.0
3. Na 3. interface-u je mreza: 192.168.205.0
4. Na 4. interface-u je mreza: 10.200.180.0

Treba da sa jednog racunara pristupim svim mrezama (http), sa zackoljicom 1:1. Dakle 10.1.1.2 se NAT-uje u 192.168.150.2, 192.168.205.2 i 10.200.180.2.

Adrese interface-a sam stavio iz mreza, respektivno (192.168.150.1...)

Staticko natovanje ne radi, tj. radi samo u slucaju kad NAT-ujem na adresu interfejsa. Zasto?

Ako neko moze da pomogne nije mi problem da upload-ujem i semu koju sam nacrtao da mu bude lakse..

Bice nam lakse ako postujes deo konfiguracije koja se tice problema... Zajedno sa access listama ;)

Isto tako, bice nam jos lakse ako objasnis zasto ti ovo treba i sta konkretno pokusavas da postignes

Deo konfiguracije postavicu sutra, a ono sto pokusavam da uradim sam i napisao. Zelim da umesto tri racunara, svaki pristupa po jednoj mrezi, koristim jedan racunar koji ce pristupati svim mrezama. Zackoljica je u tome da ja ne administriram tri pomenute mreze a od mene se trazi da se zna s kog racunara je sta radjeno. Sto ce reci, ne moze PAT-ovanje u jednu adresu. Jel sad jasnije?

Koji su ti security nivoi na interfejsima?
Da li si probao packet tracer?
Sta ti kazu logovi kada pokusavas da pristupis toj adresi?

Mislim da ce ti logovi i packet tracer reci gdje lezi problem, meni pomaze u 99% slucajeva.

Potpis

https://www.fruitware.ae

Resio sam problem. Hvala u svakom slucaju svima. Verzija IOS-a je 7.0 a ASDM-a 5.0 pa ne mogu da koristim packet tracer. Hvala jos jednom!