一个关于ASA端口映射的小问题

rushdonkey

拓扑如图所示

我已经将R2的2.2.2.2的23端口映射到ASA 的10.1.1.1上，R3上可以成功telnet 10.1.1.1 转到 R2。

问题是如果是内网用户，比如说R1，如何可以telnet 10.1.1.1 也映射到R2的2.2.2.2（前提当然不能直接telnet 2.2.2.2）

micuo

交换机如果和R1、R2之间同网段，那就可以直接通。如果是R4交换机是3层的。那启用三层路由功能直连网段也能通。不用在火墙上做操作。

rushdonkey

micuo 发表于 2014-3-5 12:59
交换机如果和R1、R2之间同网段，那就可以直接通。如果是R4交换机是3层的。那启用三层路由功能直连网段也能 ...

没看明白您的意思。10.1.1.1是防火墙outside接口，内网没有10.1.1.1的路由，只能通过默认走，如何直接通？