我有一个关于 2 个 Cisco ASA 5510 之间跨站点到站点 VPN 的路由流量的问题。我们有我们的办公室端和我们的 DR 端,问题是如果我在我的 DR 端的 ASA 上进行更改,我是否会遇到网关 IP 地址的 IP 冲突。下面是我们设置的说明。
我们在异地租用机柜用于 DR 目的。我们在这个 DR 站点有一个 Cisco ASA 5510,在主站点也有 5510,并在它们之间设置了一个站点到站点 VPN。DR 站点的子网与我们的服务器子网相同(如果我们需要在紧急情况下启动服务器,可以使生活更轻松),但 DR 的网关地址与主站点不同。在站点之间发送任何流量时,我们必须通过站点中创建的某些子网到达站点 VPN,并且它们之间是可路由的。
所以从办公室到DR站点的10个子网(服务器子网),站点到站点的VPN翻译:192.168.10.0/24到192.168.53.0/24
从 DR 到办公室,它将 192.168.10.0/24 转换为 192.168.52.0/24。
因此,如果您在 DR 并且需要在办公室查看一些东西,例如,您可以访问 192.168.52.1 以获取服务器。从办公室到我们的一台 VM 主机,该主机将关闭的服务器存储在 DR, 192.168.53.25。这一切都很好,它对我们有用。
我想做什么,我相信我应该可以更改它,因为站点之间的所有流量都必须转换为其他子网,因此将 DR 上的 192.168.10.8 网关地址(我的 DR ASA 上的内部接口 IP)更改为192.168.10.10 就像我在办公室的网关地址。我想这样做有几个原因,但因为我已经是一个非常罗嗦的打字员,我不会厌倦更多的细节。我们只是说在紧急情况下它会让事情变得更容易,但如果进行此更改是一件坏事,我不想关闭一个站点或另一个站点。
有人有这方面的经验,我会好吗?