Последние обсуждения Поиск
Новые форумы
Общие форумы
Форумы поддержки портала iXBT.com
Специализированные форумы
ПроцессорыРазгон и охлаждениеСистемные платыМодули памятиВидеосистемаКриптовалюты, майнинг, blockchain-технологии, NFTИскусственный интеллект: технологии, практика, развитиеTV- и FM-тюнеры, видеовход, видеовыходЦифровое видео: захват, монтаж, обработкаМониторы и другие устройства отображенияЦифровое фотоБеспилотные летательные аппаратыЦифровой звукProAudio: Профессиональное звуковое оборудованиеСтереосистемыДомашний кинотеатр: проигрыватели и источники сигналаДомашний кинотеатр: аудиосистемаДомашний кинотеатр: ТV и проекторыМагнитные и SSD накопителиОптические носители информацииСетевые носители информацииПериферияКорпуса, блоки питания, UPSСети, сетевые технологии, подключение к интернетуСистемное администрирование, безопасностьСерверыНоутбуки, нетбуки и ультрабукиПланшеты и электронные книгиМобильные телефоны, смартфоны, кпк, коммуникаторыМобильные гаджетыОператоры и технологии мобильной связиТелефония, телекоммуникации, офисные АТСБытовая техника
Программы
Игры
Авторские форумы
Прочие форумы
Архивы конференции
Архив "О Конференции"Архив "Процессоры"Архив "Разгон и охлаждение"Архив "Системные платы"Архив "Модули памяти"Архив "Видеосистема"Архив "Видеозахват"Архив "Мониторы и другие устройства отображения"Архив "Цифровое изображение"Архив "Цифровой звук"Архив "Периферия"Архив "Корпуса, блоки питания, UPS"Архив "Коммуникации: сети и сетевые технологии"Домашний интернет, модемы (архив)Архив "Системное администрирование, безопасность"Архив "Мобильная связь"Программы Microsoft: Windows, Office, Server, Windows LiveАрхив "OС и системное ПО"Архив "Программы: Интернет"Архив "Программирование"Форум прикладных программистовАрхив "Электронные устройства и компоненты"Архив "Околокомпьютерный Флейм & Общий"Архив "Полемика (Злобный Флейм)"Околоавтомобильный ФлеймФорум ремонтниковВопросы компании IntelФотокамеры SamsungФорум о магазине приложений RuStoreФорум по продукции компании Huawei
Справка и сервисы
Другие проекты iXBT.com
Petrovich: Проблемы с PPTP-трафиком через ASA 8.4
Petrovich
Member
Автор темы
1/17 ответов
12 лет на iXBT, с декабря 2012
Инфо Ответить
P
Petrovich MemberАвтор темы
12 лет назад / 07 мая 2013 17:20
Коллеги, добрый день! Есть проблема с прохождением PPTP через PAT ASA. PPTP инициализируется внутри нашей сети на внешний VPN-сервер.

На АСА с IOS 8.4 от провайдера заведён ethernet-trunk. Между маршрутизатором прова и асой подсеть /30. Нам выделен префикс /28 с публичными адресами.
Настроил PAT, для трансляции используется адрес исходящего интерфейса:

object network LAN
subnet 192.168.0.0 255.255.255.0
nat (inside,outside) dyn interface

Всё работает, PPTP работает

Не хочу использовать для PAT трансляции адрес из префикса /30. Хочу для PAT адрес из нашей публичной сетки /28. Настраиваю PAT на этот адрес:

object network LAN
subnet 192.168.0.0 255.255.255.0
nat (inside,outside) dynamic x.x.x.223

Всё остальное работает, кроме PPTP. Долго пишет "проверка имени и пароля", потом ошибка "не удалось соединиться с сервером"

Ок, делаем ещё один фокус:


object network LAN
host 192.168.0.10
nat (inside,outside) static x.x.x.223


PPTP работает.

Из чего я делаю вывод, что PPTP через PAT на ASA будет работать только через IP-адрес, который установлен на исходящем интерфейсе. Статическое сопоставление не интересно тем более. Есть другие соображения?
White_Alex
Member
484/727 ответов
21 год на iXBT, с июля 2003
Чаще пишет в "Сети" (66%)
Россия, Arkhangelsk
Инфо Ответить
W
White_Alex Member
12 лет назад / 08 мая 2013 10:56
Petrovich
Из чего я делаю вывод, что PPTP через PAT на ASA будет работать только через IP-адрес, который установлен на исходящем интерфейсе. Статическое сопоставление не интересно тем более. Есть другие соображения?

policy-map asa-global
class inspection_default
inspect pptp
service-policy asa-global global

как-то так )
далее смотреть, что будет, возможно у вас что-то фильтруется типа 47 протокола
Ваш ответ:

Нет значка Нет значка Вот тут! Лампочка Восклицание Вопрос Класс! Улыбка Злость Огорчение Поговорим? Краснею Подмигивание Ругаю ОдобряюBIUdelSxsupxsuboffsp spoilerqurlimgvideo• list1. list1 codeprecenter-hr-rusQWE→ЙЦУ
файлыочистить
Ваше имя: Авторизуйтесь Предпросмотр В полную форму
вставить выделенную цитату в окно ответа
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Последние обсуждения в Конференции
19:59Поделитесь своим настроением. Какое оно у вас сейчас? Флуд
19:59Сравнение качества мультиплатформенных игр PlayStation 5 vs Xbox Series X|S (было PS4 vs X1) Консоли
19:59Инерционная скорость Юмор
19:59Будет ли война России с Украиной? Политика
19:59Выбор пылесоса Бытовая техника
19:58Модерация на ixbt.com (не конференция) iXBT.com
19:58Можно ли сегодня использовать Windows 7? OС и сист. ПО
19:58Обсуждение SSD Samsung Накопители
19:56Микроархитектура Lion Cove. Мобильные процессоры Intel Lunar Lake / десктопные LGA 1851 Arrow Lake Процессоры
19:56unpacking + рабочее место Маковеда MacLife
19:56CPU-флудилка Тесты CPU
19:54Помогите выбрать студийные мониторы Pro Audio
19:54Всё о кофе - выбор, тонкости кофеварения, покупка в интернет-магазинах и т.д. Кулинария
19:53Что будет, если заправить Epson чернилами HP ? Периферия
19:52Шахматы. Спорт
19:52Нейронка для клонирования голоса ИИ
19:51Простые вещи, о которых мы ничего не знаем Общий
19:51Женщины не способны любить? Семья
19:50Выбор бюджетного китайского DAC (ЦАП) Стерео
19:48Архаичные выражения, подзабытые слова, названия, а также уходящие в прошлое культурные традиции XX века. Культура
19:31AMD сделала сильный ход, но что насчёт народных видеокарт? Компания рассказала, когда ждать карты Radeon RX 9060
18:47Это ультратонкий смартфон (5,75 мм), у которого аккумулятор больше, чем у Galaxy S25 Ultra. Tecno представила уникальный Spark Slim
18:40Тонкие, мощные и похожие на MacBook. Xiaomi представила ноутбуки Redmi Book Pro
18:26Никто из гигантов пока не создал такой смартфон, а вот Infinix уже показала. Концепт Mini Tri-Fold ZERO — это складывающаяся втрое раскладушка
18:14Это первый в мире подобный ноутбук. Razer Blade 18 получил не только RTX 5090 Laptop, но и двухрежимный дисплей с частотой до 440 Гц
18:09Россияне активно пересаживаются на «Танки». За счет Tank 300 и Tank 500 бренд Tank впервые вышел в лидеры премиум-сегмента
16:53Самый доступный представитель культовой линейки Land Cruiser: в Россию привезли Toyota Land Cruiser 79 LX — 10 млн рублей
16:40Представлены Radeon RX 9070 и RX 9070 XT за 550 и 600 долларов. RX 9070 XT на 23% превосходит RTX 5070 Ti по соотношению цены и производительности
16:29В России стартовали продажи Geely Okavango 2025 — большой кроссовер подешевел
16:18Масштабное исследование «Хаббла» выявило различия между спутниками Андромеды и Млечного Пути