https://www.opennet.ru/openforum/vsluhforumID3/39339.html "Настройка NAT на устройствах PIX/ASA (http://techoover.blogspot.com/2007/12/nat-pixasa.html)";<br><br>URL: http://techoover.blogspot.com/2007/12/nat-pixasa.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=13178<br> https://www.opennet.ru/openforum/vsluhforumID3/39339.html#4 Tue, 11 Dec 2007 21:43:40 GMT Cisco ASA, PIX, and FWSM Firewall Handbook <br>.<br>.<br>Залил книжку на сайт - http://linux.nextmail.ru/cisco-asa.pdf<br> https://www.opennet.ru/openforum/vsluhforumID3/39339.html#3 Tue, 11 Dec 2007 21:36:28 GMT &gt;Когда-то делал это с помощью route-map на роутере, вынося проксю в отдельную <br>&gt;подсеть, более грациозного решения не нашёл. <br>&gt;на самой проксе редирект с 80 порта на 3128. <br><br>т.е. на ASA:<br><br>server = Ethernet/7 <br><br>static (inside, server) tcp Ethernet/7 80 192.168.0.1 80 netmask 255.255.255.255<br><br><br>---------------------------------------------------------------------------------<br>Postscriptum. <br><br>Кстати, вот нарыл в интернете ещё не изданую книгу: (PDF 8.8Mb) <br><br>Cisco ASA, PIX, and FWSM Firewall Handbook<br>David Hucaby<br>Copyright© 2008 Cisco Systems, Inc.<br>Cisco Press logo is a trademark of Cisco Systems, Inc.<br><br>Кому надо пишите! <br> https://www.opennet.ru/openforum/vsluhforumID3/39339.html#2 Tue, 11 Dec 2007 16:25:04 GMT Когда-то делал это с помощью route-map на роутере, вынося проксю в отдельную подсеть, более грациозного решения не нашёл.<br>на самой проксе редирект с 80 порта на 3128.<br> https://www.opennet.ru/openforum/vsluhforumID3/39339.html#1 Tue, 11 Dec 2007 11:36:38 GMT А как сделать DNAT?<br><br>пример на iptables:<br><br>iptables -t nat -A PREROUTING -d 192.168.0.1:80 -j DNAT --to-destination 192.168.0.2:3128<br><br> ASA стоит на 192.168.0.1, надо всех кто обращается к ниму, на порт 80, перенаправлять на 192.168.0.2:3128<br><br><br><br>