ASA 5505 e static PAT

[f0llia]

Ciao a tutti,
ho un problema con un PAT statico e un asa5505..devo girare il traffico tcp della porta X in arrivo sull'outside a un server interno collegato all'inside alla stessa porta X..
(l'IP dell'outside è assegnato via DHCP da fastweb)
Questo è come ho configurato il lo static NAT:

Codice: Seleziona tutto

static (inside,outside) tcp interface X  IP_INTENO X netmask 255.255.255.255

Purtroppo però non funziona..cosa sbaglio?

Grazie mille a tutti

[Wizard]

Hai configurato anche la acl in ingresso vero?!

[f0llia]

Codice: Seleziona tutto

access-list outside_access_in extended permit tcp any eq X host IP_INTERNO eq X

è ok una ACL cosi ?

[Wizard]

Eh no, è sbagliata!
Va fatta così:

access-list outside_access_in extended permit tcp any eq X host IP_PUBBLICO_NAT eq X

[f0llia]

IP_PUBBLICO_NAT purtroppo è un IP dinamico fastweb assegnato via DHCP, sostituisco con INTERFACE ?

[Wizard]

In teoria si ma in pratica a livello di sintassi se metti:

access-l outside-in permit tcp any interface xxx eq 80

In xxx mi sa che non puoi mettere la outside (prova cmq).

Io metterei un any, tanto, la porta 80 (per esempio) la hai nattata solo su quel IP...

[f0llia]

Codice: Seleziona tutto

access-list outside_access_in line 1 extended permit tcp any eq X any eq X

ma anche questa non funziona..

e neanche:

Codice: Seleziona tutto

access-list outside_access_in line 1 extended permit tcp any interface outside eq X 

[Wizard]

Così deve funzionare:

Codice: Seleziona tutto

access-list outside_access_in line 1 extended permit tcp any any eq X 

[f0llia]

..eppur NON si muove ....

[Wizard]

Verifica se la ios configurata ha dei match!