У нас есть рабочее соединение с нашим ASA от нашего интернет-провайдера, и мы настроили его с диапазоном адресов:
Общедоступная локальная сеть: xxx.xxx.xxx.xxx/28
Маска подсети: 255.255.255.240
на внешнем интерфейсе. Мы попросили нашего интернет-провайдера предоставить еще один блок IP-адресов, и они дали нам еще один диапазон IP-адресов:
Публичная локальная сеть: yyy.yyy.yyy.yyy / 28
Маска подсети: 255.255.255.240
Как я могу добавить этот новый набор IP-адресов к внешнему интерфейсу Cisco ASA 5505?
Вам просто нужно добавить их с помощью вторичного переключателя, то есть изнутри конфигурации интерфейса
(config-if)#ip address yyyy.yyyy.yyyy.yyyy 255.255.255.240 secondary
Нам пришлось добавить маршрут на нашем шлюзовом устройстве, маршрутизаторе, который находился перед ASA. Это предотвращало попадание трафика на ASA. Мы направили весь трафик на один из рабочих адресов xxx.xxx.xxx.xxx.