ASA 5505 IP mapping nach aussen

[mickey 10]

Hi!

 

Ich habe da eine ASA 5505 mit ASA 8.0 und eine ip-block.

das Port FW über mehre ip's läuft wunderbar.

mir gehts nur umgekehrt, und da fehlt mir irgendwie der startmotor bzw. ich komme einfach nicht auf die Lösung.

ein server z.b. ein ftp server der im LAN sprich im inside steht soll regelmäßig bei einem Partner ein file mit sftp versenden. der Partner hat jedoch nur den Zugang einer bestimmten ip adresse aktiviert. diese ip ist eh im selben subnet, jedoch geht der server jedesmal mit der Interface ip nach außen. ich will aber sagen er soll nach außen eine andere ip nehmen.

 

also z.b. WAN 78.142.178.91 ist dei WAN IP der ASA und auch die IP des interface outside

der ftp server ist jedoch über 78.142.178.92 zu erreichen - was auch funktioniert, jedoch wenn dieser ein file versendet soll er ebenfalls mit der 78.142.178.92 gehen und nicht mit der Default ip 91.

 

hoffe ich habe es verständlich erklären können.

 

danke!

 

lg

[v-rtc 88]

Hallo,

 

es ist ehrlich gesagt schwer zu verstehen bzw, zu lesen.

 

Meinst Du NAT? 

static (inside,outside) 1.2.3.4 Client-Inside netmask 255.255.255.255

Grüße

Rolf

[mickey 10]

ohhh mannn.... ich sage ja mir hat der kick gefehlt! wie war das mit wald vor bäumen ;-) natürlich war immer beim nat auf das port vom ftp so fixiert dass ich übersehen habe dass ich dort einfach ein any statt dem port nehme.. danke!!!