Podesavanje Cisco ASA 5506-X with FirePOWER rutera

@Qazio slazem se
Sto se tice privatnih adresa treba da se drzi u opsegu adresa koji je namjenjen za to tj :

Privatni blokovi:

10.0.0.0 to 10.255.255.255 (10.0.0.0 /8)
172.16.0.0 to 172.31.255.255 (172.16.0.0 /12)
192.168.0.0 to 192.168.255.255 (192.168.0.0 /16)

Jer ako kao privatne adrese koristi 141.x.x.x ospeg onda ce njegova mreza rutirati njih lokalno i nece mu biti dostupni ti hostovi koji se nalaze negdje na internetu...sto ce rezultirati da naravno ne moze komunicirati sa njima :)

Evo citave podjele adresa:

Host address 0.0.0.0 - 223.255.255.255
Multicast address 224.0.0.0 - 239.255.255.255
Experimental address 240.0.0.0 - 255.255.255.255

TEST-NET Addresses (route does not forward)
192.0.2.0 to 192.0.2.255 (192.0.2.0 /24)

Link-Local Addresses (route does not forward)
169.254.0.0 to 169.254.255.255

Loopback
127.0.0.0 to 127.255.255.255

Potpis

Šaka

Cisto da pojasnim ono sto je pitano:

Imas 3 interfejsa : LAN1 , LAN2 i WAN. Ako je sec. level za WAN 1, za LAN1 50 a za LAN2 80, onda ce oba LAN-a da se kace na WAN, a LAN2 ce moci da pridje u LAN1.

https://community.cisco.com/t5...curity-level-0-100/td-p/494811

Naravno, osim sto treba podesiti security levels, i dalje mora da postoje i rute. I da:

https://tools.ietf.org/html/rfc1918

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Ma mislim da to ne mora da radi tako, jer



sta god bio taj Cisco L3 da li svic ili ruter obe mreze vezes na taj L3 a GW za izlaz na net ti je asa.
Ovde na ovom linku ti je lepo uputsvo za to sto hoces, ako nisi bas familijaran sa ASA.

https://www.cisco.com/c/en/us/...t/119195-configure-asa-00.html