温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

ASA 防火墙nat配置

发布时间:2020-09-28 19:40:40 来源:网络 阅读:575 作者:翰墨先生 栏目:安全技术

1.防火墙上动态nat配置

nat (inside) id号 192.168.20.0 255.255.255.0    //宣告要转化的网段//

global (outsie) id号 12.0.0.2-12.0.0.6        //宣告转化后的网段//

查看nat  为show xlate deatil

2.防火墙上动态pat配置

nat (inside) id号 192.168.20.0 255.255.255.0    //宣告需要转换的网段//

global (outside) id号 20.0.0.1         //转换长20.0.01//

3.防火墙上静态nat配置

静态nat配置

static (inside,outside) 20.0.0.2 192.168.100.100      //20.0.0.2对应的是外网的网段//

access-list abc permit ip host 20.0.0.1 host 20.0.0.2   //配置acl让外网的网段能访问映射的20.0.0.2网段//

access-group abc in int outside         //吧acl应用到接口上//

4.防火墙上静态pat配置

nat (inside) id号 192.168.20.0 255.255.255.0   //宣告需要转换的网段//

global (outside) id号 interface

5.nat豁免

nat control      //启动nat转换,如果inside区域里面的主机网段没有nat规则,则不可以出站//

nat (inside) id号 0 0    //使inside区域里面的网段都进行nat转化//

access-list nonat permit ip host 192.168.100.100 host 20.0.0.1   //让内部网段可以访问外部网段//

nat (inside) 0 access-list nonat    //nonat是名字//


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI