CISCO ASA 5510 configura máquinas internas para acceder a servidores publicados internamente a través de la red externa

La forma en que lo implementas no es científica. La dirección de origen encapsulada es 192.168.1.88 y el destino es 172.1.1.2. Cuando 192.168.2.89 recibe el paquete y lo desencapsula, la fuente que ve es 192.168.1.88. , lo cual no es cierto. Se convierte mediante NAT, por lo que al encapsular, el destino es 1.88. Cuando 1.88 recibe el paquete, ve que la dirección de origen es 2.89 en lugar de 172.1.1.2. Recuerdo que puedes usar el loopback NAT para hacerlo, pero el loopback NAT es para servidores web