VLAN トラフィックは ASA を通過できますか?

Question

トポロジーがL3Switch1 -> ASA -> L3Switch2だとします。

ASA が VLAN 情報を L3Switch2 に渡すことは可能ですか?

設定例

Answer 1

Cisco ASA 上のインターフェイスをトランク インターフェイスとして設定し、スイッチからのトラフィックにタグを付ける場合、Cisco ASA が透過モードで設定されていると仮定して、タグを渡すことが可能です。

あなたのコメントに関して言えば、透過型ファイアウォールは、ルーティング モードのファイアウォールと同じくらい安全です。どちらも L3/L4 トラフィックをチェックできます。