¿Puede el tráfico VLAN pasar a través de un ASA?

Question

Digamos que tenía la topología L3Switch1 -> ASA -> L3Switch2

¿Es posible que el ASA pase información de VLAN a L3Switch2?

Configuración de ejemplo

Answer 1

Si configura las interfaces en Cisco ASA como interfaces troncales y etiqueta el tráfico proveniente del conmutador, puede pasar las etiquetas suponiendo que su Cisco ASA se haya configurado en modo transparente.

Con respecto a su comentario, un firewall transparente es tan seguro como un firewall en modo enrutado. Ambos pueden comprobar el tráfico L3/L4.