ASA 5520中端口映射

libo110

cisco asa 5520 将内部已私网IP（网页） 映射到公网上  访问公网IP能够转换成内部网页     做个静态nat  具体命令怎么写

zhangyapeng

qq360870025

假设你公网地址是200.1.1.1 转换地址是192.168.1.1
static (in,outside) tcp 200.1.1.1 80 192.168.1.1 80
如果你使用的是接口地址的话，那么直接把200.1.1.1该为interface就行
最后注意ACL放行公网地址的80流量

8.4的OS配置方法不一样 ，不知道你OS是多少版本的
object network inside
host 192.168.1.1
object network outside
host 200.11.1
object network inside
nat (inside,outside) static outside service tcp http http
或者  nat (inside,outside) static interface service tcp http http
注意8.3以后放行的是真实的地址，你ACL放行内网的那个地址80流量就可以了

echao126

zsj5522245

libo110

qq360870025 发表于 2013-4-7 09:54
假设你公网地址是200.1.1.1 转换地址是192.168.1.1
static (in,outside) tcp 200.1.1.1 80 192.168.1.1 8 ...

我试下  OS是ASA Version 8.0(4)

kandao1189

qq360870025 发表于 2013-4-7 09:54
假设你公网地址是200.1.1.1 转换地址是192.168.1.1
static (in,outside) tcp 200.1.1.1 80 192.168.1.1 8 ...

放行内网地址到外网地址的80端口吗

燕低