@Liksx

для начала условия задачи не ясны.
почему ПК А, обращается на внешний ИП АСЫ? это просто задачка, или реальная ситуация? где вы обращаетесь на внешний ИП?
Если стоит задача, что по какой то причине, ПК А, не может набрать 192.168.100.20 ( например в его сети уже есть данная сеть, или обращаемся на внешний РЕАЛЬНЫЙ ИП ) то тогда делаемс так

Смотря какая прошивка:

Если делать обьектами

У нас ASA и она знает где все сети, но сети не знают друг о друге, они будут указывать адрес АСЫ

И так задача что бы ПК А мог пингануть ПК Б

ПК А делает пинг ПК Б

Для этого ПК А набирает команду PING 192.168.70.20 ( это выдуманная сеть, котору можно использовать со стороны OUTSIDE ПК А )

Так как для ПК А, АСА это ШЛЮЗ? если нет, промежуточные L3 устройства должны быть правильно сконфигурированы

object network LOCAL
subnet 10.10.10.0 255.255.255.0

object network LOCAL-MAPPED
subnet 192.168.10.0 255.255.255.0

object network REMOTE-MAPPED
subnet 192.168.70.0 255.255.255.0

object network REMOTE-MAPPED2
subnet 192.168.100.0 255.255.255.0

nat (inerface ПК А,inerface ПК Б) source static LOCAL LOCAL-MAPPED destination static REMOTE-MAPPED REMOTE-MAPPED2

Все на выходе у нас SRC = 192.168.10.10 DST = 192.168.100.20

в маршруте у нас указано искать 192.168.100.0 за inerface ПК Б

Тут очень важный момент, если у ПК Б, Аса не ШЛЮЗ, то шлюз у ПК Б, нужно настроить корректно по маршуритзации анологично как и со стороны ПК А


Когда АСА, после НАТА отправит Пакет ПК Б, он его обработает и отправит ICMP ответ, в котором будет SRC = 192.168.100.20 DST = 192.168.10.10


object network LOCAL2
subnet 192.168.100.0 255.255.255.0

object network LOCAL-MAPPED2
subnet 192.168.70.0 255.255.255.0

object network REMOTE-MAPPED3
subnet 192.168.10.0 255.255.255.0

object network REMOTE-MAPPED4
subnet 10.10.10.0 255.255.255.0

nat (inerface ПК Б,inerface ПК А) source static LOCAL2 LOCAL-MAPPED2 destination static REMOTE-MAPPED3 REMOTE-MAPPED4

Все на выходе у нас получается SRC = 192.168.70.20 DST = 10.10.10.10


Пишу на логику, не проверял так что все имхо

Добавлено через 6 минут
лол, так у вас просто нужно пробросить порт рдп из внешнего мира на сервак например? или ПК? в локальную сеть?)
Видимо мои мозги плавятся от жары

Вернуться к обсуждению:
Двусторонний NAT Cisco

0