Predelavani BSD do Cisco ASA.

[Špeta Marek]

Zdravim predelavam konfiguraci ze sw firewallu do Cisco ASA a jelikož jsem samouk a BSD jsem predtim ani nevidel z vlaku a google nepomaha mam na Vas dotaz.

Mam tyto interface:

gif0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1280
         tunnel inet aaa.aaaa.aaa.aaa --> bbb.bbb.bbb.bbb
         inet ccc.ccc.ccc.ccc --> ddd.ddd.ddd.ddd netmask 0xffffff00
        options=1<ACCEPT_REV_ETHIP_VER>

tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
          inet x.x.x.x --> y.y.y.y netmask 0xffffffff
        Opened by PID 14987

Ja nasel jen na Googlu ze gif je ip tunnel, ale o tun interface jsem nenasel nic? Jak byste to implementovali do Cisca?

Posledni vec, v NAT zapisu nerozumim temto radkum:

map xl3 from aaa.aaa.aaa.aaa/24 ! to bbb.bbb.bbb.bbb/13 -> ccc.ccc.ccc.ccc/32
 map xl3 from ddd.ddd.ddd.ddd/24 to any -> eee.eee.eee.eee/32 portmap tcp/udp 20001:30000

Jakou logiku mam to prvni from ! to a jakou to druhe bez !.

Diky.