Цитата aptv:
а правила публикации при этом буду работать? »
|
1)
Что такое правила публикации? Это публикация внутренних приложений наружу?
Имеется в виду PortMapping?
2) Для чего вообще используется Cisco?
Между чем и чем она маршрутизирует?
3) ISA не знает о существовании сети 10.10.2.0/24
на ней нужно прописать маршрут
====
http://www.cisco.com/en/US/docs/ios/...e_Chapter.html
Дает указание встроенному фаерволу осуществолять "сборку-расборку" пакетов для анализа содержимого.
Для чистого маршрутизатора не надо, т.к. уменьшает производительность, причем сильно.
http://www.cisco.com/en/US/docs/ios/...html#wp1110844
Включает коммутацию третьего уровня (не путать с маршрутизацией).
(см. тут
http://wiki.oszone.net/index.php/Ком...ayer_3_Switch))
Увеличит производительность.
Думаю, должно быть не совместимо c ip virtual-reassembly
====
Вобще, сказать по правде, лично бы я выставлял на провайдера именно Cisco, а ISA Использовал просто как PROXY.
Хотя никто не мешает сделать это второй частью "марлезонского балета"