A disposição do dispositivo é a seguinte:
BGP Peers
+
|
|
+------+-------+
| |
| Juniper MX5 |
| |
+------+-------+
|.254
OSPF | 10.0.1.0/24
|.1
+------+-------+
| |
| Cisco ASA | ASA NAT
| | 10.0.0.1 <> 134.0.15.1
+------+-------+
|.254
|10.0.0.0/24
|.1
+------+-------+
| |
| HOST1 |
| |
+--------------+
Se o ASA executa o NAT para endereçar um espaço que não é roteado estaticamente, como você anuncia os endereços NAT na zona OSPF para que o roteador no topo (Juniper MX5) saiba como alcançá-lo?
(Para sua informação, essa é uma fatia amplamente simplificada de uma rede muito maior puramente para demonstrar os componentes envolvidos nesse problema)
Respostas:
Normalmente, você instalaria uma rota estática no dispositivo upstream (o Juniper MX5 neste exemplo) apontando para a rede externa NAT, em vez de tentar anunciar a rede do ASA. Pelo menos, é assim que eu sempre faço isso.
fonte
Originalmente, não vou postar aqui porque esta pergunta foi respondida, mas depois de ver seu outro post sobre como mover as rotas estáticas para a sua sessão OSPF, pensei que isso poderia contornar esse problema.
No ASA, você pode criar uma rota estática para o seu espaço de endereço público (digamos 134.0.15.0/30) e redistribuir essa rota no OSPF. Supondo que você tenha a configuração adequada para estabelecer uma sessão OSPF na interface "Fora", ela anunciará a rota estática para o norte.
Nota: Isso também anunciará a rota para todos os pares na interface "Inside". Esse não deve ser um problema diferente do que você verá nas tabelas de roteamento do dispositivo.
fonte