PIX 515 : problème sur un static

PIX 515 : problème sur un static - Windows & Software

Marsh Posté le 19-04-2006 à 16:40:20    

Salut,
 
J'observe un phénomène bizarre sur un de mes pix lorsque je défini un static, la translation saute purement et simplement, généralement dans la nuit. Je suis alors obligé de faire un clear xlate pour que mon static redevienne actif.
 
ça parle a qq un ce genre de bug ? Parce que je vois pas ce qui peux merdouiller. Version IOS 6.3(3)
 
Merci :)

Reply

Marsh Posté le 19-04-2006 à 16:40:20   

Reply

Marsh Posté le 19-04-2006 à 16:41:03    

passe en 6.3(5) :)

Reply

Marsh Posté le 19-04-2006 à 16:45:23    

huh ? pourquoi elle est buggé cette version ?

Reply

Marsh Posté le 19-04-2006 à 18:21:48    

il y a des bugs dans toutes les versions (y compris les 7.x). Peut-être que l'upgrade corrigera celui là :)

Reply

Marsh Posté le 19-04-2006 à 18:23:20    

mouais, je me doute. Mais bon vu les équipements qu'il y a derriere je vais pas me risquer a une upgrade a l'aveuglette. Merci quand meme ;)

Reply

Marsh Posté le 20-04-2006 à 17:26:03    

en fait je commence a comprendre d'ou vient le pb.
 
J'ai 2 static comme ceci
 
(les plans d'adressage sont volontairement imaginaires dans notre cas ;))
 

Code :
  1. static (inside,outside) 192.168.0.1 172.0.0.1 255.255.255.255
  2. static (inside,outside) 172.0.0.0 172.0.0.0 255.255.255.192


 
La deuxieme ligne est là pour empecher le nat sur la plage entière. Or j'ai besoin du NAT que sur une seule IP de cette plage et je ne peux sortir cette IP de la plage.
Donc de temps à autre c'est le 2ème static qui prend le dessus et donc le NAT saute. Qq un aurait une soluce ?  
Certes j'ai toujours la possibilité de créer un certain nombre de static (1 pour 1) et donc supprimer le 2ème cité plus haut mais c'est un peu lourd comme solution je trouve
 
Merci

Reply

Marsh Posté le 21-04-2006 à 11:59:50    

plus précisément, y a-t-il moyen de mettre en place un static de non routage sur une classe C comme ceci :

Code :
  1. static (inside,outside) 172.0.0.0 172.0.0.0 255.255.255.0


et par la meme occasion nater juste une seule IP de cette plage ?

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed