Cisco PIX 515E

Можно.

Только ни подсчёта трафика, ни нормального мониторинга ты там не увидишь.

> Только ни подсчёта трафика, ни нормального мониторинга ты там не увидишь.

tcp и udp сессии pix умеет складывать в радиус.
так что смотря что считать нормальным подсчетом.

Специалист из фирмы, где купили Cisco, сказал что
нужно столько реальных ip-адресов сколько серверов смотрят наружу.

По его подсчетам нужно 5 реальных адресов.
Так ли это?

Было бы интересно, так, чисто поржать, попросить специалиста открыть в мир скажем штук 400 виртуальных машинок :)
Перед тем как закупать кучу айпишнегов, нада убедится - а не будет ли простого dnat достаточно...

Со слов специалиста:
ip-локальный/порт сделать DNAT может только Linux/BSD
или Cisco ASA стоимостью 22000$.

Придется подключить PIX в сеть (лампочками моргать) :)))

Где прочитать что PIX может DNAT ip/порт?

> Где прочитать что PIX может DNAT ip/порт?

блин, не поверишь... :)
http://cisco.com/en/US/docs/security/asa/asa70/configuration/guide/cfgnat.html

http://cisco.com/en/US/docs/security/asa/asa70/configuration/guide/cfgnat.html 
------------------------------------^^^^^^^^^^--------------------------

а у чувака не asa

там один хер. главное чтоб версия софта совпадала.

> Специалист из фирмы, где купили Cisco, сказал что нужно столько реальных ip-адресов сколько серверов смотрят наружу.

Специалиста срочно зачморить :)

static (insideif,outsideif) tcp ext_ip port1 int_ip1 port1 netmask 255.255.255.255
static (insideif,outsideif) tcp ext_ip port2 int_ip2 port2 netmask 255.255.255.255
static (insideif,outsideif) tcp ext_ip port3 int_ip3 port3 netmask 255.255.255.255
static (insideif,outsideif) tcp ext_ip port4 int_ip4 port4 netmask 255.255.255.255
static (insideif,outsideif) tcp ext_ip port5 int_ip5 port5 netmask 255.255.255.255
access-list acl_name extended permit tcp any host ext_ip eq port1
access-list acl_name extended permit tcp any host ext_ip eq port2
access-list acl_name extended permit tcp any host ext_ip eq port3
access-list acl_name extended permit tcp any host ext_ip eq port4
access-list acl_name extended permit tcp any host ext_ip eq port5
и т.д.

На самом деле, в пиксах есть довольно подробный интерфейс на жабке.

Я этот интерфейс выдрал из апплета и сделал пакет под linux, чтобы браузер для конфигурирования пиксов не запускать :)