Конфигурация NAT Exempt для трафика VPN Sit to Site на нашем устройстве Cisco Firepower, управляемом через
FDM
. В настоящее время FDM
не допускает команды NAT в стиле ASA
(такие как
nat (...)
) в CLI или через FlexConfig. Эти команды заблокированы, поскольку FDM использует модель, основанную на политиках, и NAT необходимо настраивать через
GUI NAT Policy
. Не работает даже при попытке из GUI. Есть ли обходной путь? Проблема в том, что в FDM нельзя выбрать в translate packet. Нельзя выбрать опцию do not translate и нельзя оставить ее просто любой. В FDM: Перейдите в
«Устройство» → «NAT
».
Добавьте правило
Manual NAT Rule
:
Исходный пакет:
Источник интерфейса:
Ethernet1/3
Интерфейс назначения:
Ethernet1/1
Источник Адрес: объект
Адрес назначения: объект
Переведенный пакет:
Источник:
Не переводить не существует
Назначение:
Не переводить не существует

]]>https://sla247.ru/forum/topic/2380/cisco-firepower-fdmRSS for NodeFri, 15 May 2026 10:07:39 GMTMon, 02 Mar 2026 12:41:54 GMT60@ahmad-jarraho
установил исходный источник и переведенный источник как один и тот же внутренний объект, а затем установил исходное место назначения и переведенное место назначения как один и тот же внешний объект.

]]>https://sla247.ru/forum/post/16747https://sla247.ru/forum/post/16747Mon, 02 Mar 2026 12:41:55 GMT