priorità tra nat dinamico e nat statico

Configurazioni per connettività ADSL, ISDN e switch per privati e piccole network

Moderatore: Federico.Lagni

Rispondi
magnumpi308
n00b
Messaggi: 4
Iscritto il: ven 03 ago , 2012 8:49 pm

Ciao a tutti.
Ho una domanda da porvi inerente al mio asa 5505.
Ho diversi host diciamo 192.168.7.0/24 lato inside che vengono nattati in maniera dinamica con l'ip dell'interfaccia outside.
Vorrei aggiungere un alias ip pubblico e creare un'associazione statica tra esso ed un host, diciamo il 192.168.7.15,sempre della rete 192.168.0.7.0/24 e sempre in inside.

Ovviamente quando il mio asa riceverà del traffico da internet diretto all'ip pubblico di alias lo rigirerà al 192.168.7.15 i cui pacchetti risposta verranno nattati con l'ip alias.
La domanda è: per i pacchetti generati, quindi non di risposta a pacchetti gia transitati da outside --> inside diretti al 192.168.7.15, verranno nattati con l'ip di alias oppure con l'ip di interfaccia visto che comunque l'host 192.168.7.15 ricade nel range di rete del nat dinamico?.

quindi il nat statico ha priorità sul nat dinamico?

Spero di essere stato chiaro
grazie mille
Rispondi