Configurare due ASA con MPLS

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
MarcoLuvisi
n00b
Messaggi: 3
Iscritto il: lun 17 feb , 2014 5:31 pm
Località: Lucca

Salve non sto riuscendo a configurare due ASA in site diversi collegati con una MPLS.
Su ogni ASA ho configurato eth 0/0 WAN, eth 0/1 LAN, eth 0/3 MPLS.
WAN: traffico internet
MPLS: traffico fra site
Questa è la configurazione:
SITE 1
LAN: 10.110.0.254
MPLS: 192.168.101.2 gateway 192.168.101.1 (router Telecom)
SITE 2
LAN: 10.111.9.254
MPLS: 192.168.102.2 gateway 192.168.102.1 (router Telecom)
Le route funzionano, ma facendo un traceroute dal SITE 2 si ferma con questo errore:
2 192.168.102.1 !H * !H
Stesso errore dall'altro SITE.
Internet funziona.
Cosa mi manca per collegare i sites via MPLS ?
Grazie per le risposte.
Marco Luvisi
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Ciao,
siccome il MPLS te lo fa Telecom, sei sicuro che funziona correttamente? Se sostituisci l'ASA con un PC passa il traffico tra i siti?

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
MarcoLuvisi
n00b
Messaggi: 3
Iscritto il: lun 17 feb , 2014 5:31 pm
Località: Lucca

Si, prova fatta.
Se collego 2 pc configurandoli con i valori che ho dato alle interfacce MPLS funziona tutto.
Marco Luvisi
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Allora posta la configurazione dei ASA.

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
MarcoLuvisi
n00b
Messaggi: 3
Iscritto il: lun 17 feb , 2014 5:31 pm
Località: Lucca

Eccoli in allegato.
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
Marco Luvisi
scolpi
Network Emperor
Messaggi: 337
Iscritto il: sab 30 ott , 2010 5:33 pm

Sei riuscito a risolvere?

Che significa: "Le route funzionano" ?

Il ping al router di telecom funziona? e da una asa al router che sta davanti all'altro asa?
CCNA Security,CCDP, CCNP R&S
Rispondi