mam następujący scenariusz, który próbuję wdrożyć.
Lokalizajca Stara:
Outside 200.200.200.0/24 (Public)
Inside 10.10.10.0/24 (Private)
DMZ 100.100.100.0/24 (Public)
Lokalizacja Nowa:
Outside 300.300.300.0/24 (Private)
Inside 20.20.20.0/24 (Private)
W lokalizacji Starej znajduje się serwer, do którego dostają się klienci z Internetu. Dostają się przez interface Outside na NAT-a 100.100.100.12 -> 10.10.10.12. Wszystko działa i problemu nie ma. Teraz mamy sytuację, że przenosimy serwer do lokalizacji Nowej, w której to będzie on dostępny przez NAT-a 300.300.300.12 -> 20.20.20.12. Dostęp do 300.300.300.12 działa i problemu nie ma
Jest jednak wymaganie, że stary adres publiczny 100.100.100.12 ma być również dostępny i kierować ruch do nowej lokalizacji na 300.300.300.12. Najprościej rzecz ujmując ruch z Outside ma wejść do ASY i zostać przekierowany do nowej lokalizacji na adres 300.300.300.12. Żeby nie było zbyt prosto, lokalizacje nie są ze sobą połączone (poza Internetm). Moje pytanie brzmi: czy taka konfiguracja ma prawo zadziałać ? Kombinowałem trochę z NAT-ami ale na niewiele się to zdało. Ruch wchodzi na interface OUTSIDE (widzę tylko SYN), tam mam skonfigurowanego NAT-a (OUTSIDE,OUTSIDE) ale niestety nie bardzo chce to całe rozwiązanie trybić. Ktoś ma jakiś pomysł co z tym fantem począć ?
Pozdr
