Forum

Cisco Pix 515 E ...
 
Bildirimler
Hepsini Temizle

Cisco Pix 515 E üzerinde source base routing

5 Yazılar
4 Üyeler
0 Reactions
468 Görüntüleme
(@AlperAPAK)
Gönderiler: 3
Active Member
Konu başlatıcı
 

Merhaba

benim bir sorunum var şirketimde cisco pix 515E cihazını kullanıyorum koçnetden iki adet 2mb/sec g.shdsl hatları aldık ve iki hattıda pixin dış bacağına bağladım cisco pix üzerinde source base routing yaptırabilirmiyim. mesela 10.0.0.0 lı subnet interface 1 den 192.168.5.0 lı subnet interface 2 den internete çıksın gibi

yardımlarınız için çok teşekkürler

Alper APAK
[email protected]

 
Gönderildi : 26/06/2009 17:11

(@ilyasYILDIZ)
Gönderiler: 441
Honorable Member
 

Merhaba,

İki farklı hattınız load balance olarak mı yoksa ayrı ayrı network olarak mı kullanıyorsunuz.Konu hakkında daha fazla bilgi verirseniz sevinirim.

 
Gönderildi : 26/06/2009 20:34

(@AlperAPAK)
Gönderiler: 3
Active Member
Konu başlatıcı
 

çıkışlarımızı iki farklı network olarak kullanıyoruz. bölgelerimiz vpn ile lokal networkümüze pix e uğramadan geliyor bu subnetlerden birini pixin 1 nolu çıkışından diğerini 2 nolu çıkışından yönlendirme yapmak istiyorum.

örneğin 192.168.5.0 lı subnet interface 1 den 10.0.0.0 lı subnet interface 2 den çıksın gibi.

konu hakkında yardımlarınız için şimdiden teşekkürler 

 
Gönderildi : 26/06/2009 21:23

(@Anonim)
Gönderiler: 0
 

  Selamlar ;

 

Malesef Pix ile Policy based routing yapamıyorsunuz.

 

Teşekkürler.

 

çıkışlarımızı iki farklı network olarak kullanıyoruz. bölgelerimiz vpn ile lokal networkümüze pix e uğramadan geliyor bu subnetlerden birini pixin 1 nolu çıkışından diğerini 2 nolu çıkışından yönlendirme yapmak istiyorum.

örneğin 192.168.5.0 lı subnet interface 1 den 10.0.0.0 lı subnet interface 2 den çıksın gibi.

konu hakkında yardımlarınız için şimdiden teşekkürler 

 
Gönderildi : 19/07/2009 06:42

(@selahattinsadoglu)
Gönderiler: 826
Prominent Member
 

Merhaba,

 

PIX/ASA cihazlar üzerniden policy routing yapılamaz.Ayrıca, şunuda belirtelim.Eğer siz yinede bu işlemi yapmak isterseniz şöyle bir yol takip edebilirsiniz.Bunun için ASA / PIX cihazın  outside tarafına 2 farklı ISP firmasının bağlantılarını router bağlarsın.Oradan farklı adresleri tek bir PIX  outside bacağı tarafından yönlendirirsin.Bu durumda söylediğim gibi  , tek bir outside PIX bacağı , ve diğer LAN adres segmentleri için tek bir NAT adresi ayarını PIX üzerinde yaparsın.Router tarafında 3 ethernet bacağı olur.Bunlarıda dediğin gibi iç ağdaki farklı LAN segmentlerine yönlendirirsin.İşlem tamamlanır.

 

Saygılarımla,

 
Gönderildi : 19/07/2009 18:00

Paylaş: