ASA как она есть. Введение. Чего она не умеет

Если route-map повешен на внутренний интерфейс, то будут ли контролироваться соединения приходящие извне от двух разных провайдеров? Чтобы пакет пришедший с одного провайдера на dmz web сервер ушел обратно на того же провадера? Оба прова на разных подинтерфейсах…

Интересная задачка с PIX, ASA и 2-мя интернетами

Проблему решил так: пиксу и асу завел на подинтерфейсы 2811, настроил ip sla + ip cef. В итоге получил балансировку нагрузки и разрулил проблему доступности WEB сервера извне

Интересная задачка с PIX, ASA и 2-мя интернетами

Во втором варианте как я понимаю от второго бордера теряются реальные внешние IP — а этого не хотелось бы

Защита от DDoS. Бесплатно

Если быть точнее, стопорится сама ОС, выделяя все больше и больше памяти под вновь создаваемые сокеты :)