ASA端口映射

wan_g100

将外网IP的固定端口映射到内网IP（不指定端口或者指定1-65535）、求解！

qianpeng4

不错不错，支持顶个

czfengye_2010

心叶子

内网指定端口的话可以用静态 static（inside，outside） x.x.x.x 8080 x.x.x.x 8080 netmask 255.255.255.255 如果是内网不指定端口的话可以先做一个static（inside，outside）x.x.x.x  x.x.x.x 然后再做一个acl 只允许外网ip 固定端口即可

wan_g100

心叶子 发表于 2013-1-10 15:01
内网指定端口的话可以用静态 static（inside，outside） x.x.x.x 8080 x.x.x.x 8080 netmask 255.255.255.2 ...

EX: CISCO ASA  
outside 168.1.1.1 :20  
inside 192.168.1.1
这样,怎么写acl来(主要)让外网访问内部192.168.1.2主机。

zudong

外网的pc要想访问内网的server 比如HTTP服务器。
ip nat inside source static tcp 10.10.10.3 80 222.24.24.1 80 extend

说明:外网的出口路由器的地址是222.24.24.1 内网server的ip是10.10.10.3

wan_g100

zudong 发表于 2013-1-14 16:11
外网的pc要想访问内网的server 比如HTTP服务器。
ip nat inside source static tcp 10.10.10.3 80 222.24. ...

CISCO ASA
：ip nat inside ？

zudong

思科的命令就是这样的。。。。。

czjjj

我也要学习一下