我正在尝试为正在搬入新大楼的转型公司建立一个临时网络。他们刚刚购买并安装了 AT&T 商务互联网连接。他们在 DMZ 中有几个他们想要的设备——一个相当旧的服务器(基本上必须有一个静态 IP 保留)和一个运行他们专有应用程序的现代机器。其他一切都可以做任何事情 - 只需要互联网连接。他们有一堆 2000 年中期的 Cisco 设备,我拿了一个 ASA 5510 来完成这项工作。
到目前为止,我的主要问题是在尝试将 ASA 连接到网关(Arris BGW210-700,品牌 AT&T 并运行 AT&T 软件)时,我不知道该怎么做。
我打算在 ASA 上设置这样的东西:
interface Ethernet0/0
description WAN_Interface
nameif WAN
security-level 0
ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
并添加一个默认路由以通过该接口将所有流量发送到网关。
但是,我不确定如何设置 AT&T 网关以允许这样做。我发现一些名为“IP Passthrough”的设置似乎可以完成这项工作:
我决定使用手动模式,因为我觉得这会使 DMZ 的 NAT 变得容易。手动 IP 直通的选项并不多 - 实际上我只能添加正在使用的设备的 MAC 地址(所以我在 ASA 上输入了 Eth0/0 的 MAC 地址)但是....Eth0/0 on ASA 保持关闭/关闭。
我有几个问题:
我要正确/干净地完成这个吗?我欣然承认对此一无所知。有没有人成功做到这一点(ISP 提供的网关后面的防火墙)?我觉得这一定是一个相当普遍的 SOHO 场景。
假设我走的是正确的路径,我是否需要输入网关的 WAN 地址作为 Eth0/0 接口的 IP 地址和掩码?我假设我需要输入一些内容,因为带有 DHCP-Fixed 的 IP Passthrough 不起作用(并且我将 ASA 接口设置为 DHCP)。网关中的其他设置也引起了我的注意;级联路由器之一。我需要修改其他设置吗?
我很想听听任何有这样做经验的人的意见。
多谢你们。我感激你。