cisco asa 5525 X配置问题

c8092899

ASA 5525 目前是9.1版本，配置相对8.X版本的配置命令变化很多，这边有几个不理解的地方来请教坛里各位大神。

1、PAT

Object networkXX

  subnet0.0.0.0 0.0.0.0   

  nat(inside,outside) dynamic interface

原有的语法:

nat(inside) 1 0 0

global (outside) 1interface

这边的问题是，我要是有两个nat (inside) 1 0 0   \ nat (inside2) 1 0 0  是不是要写成如下:（inside,inside2是两个内网地址段）

object network inside

  subnet 0.0.0.0 0.0.0.0

  nat (inside,outside) dynamic interface

object network inside2

  subnet 0.0.0.0 0.0.0.0

  nat (inside2,outside) dynamic interface

2、静态端口映射：

object networkStatic-Outside-Address

  host200.1.1.1

object networkStatic-Inside-Address

  host10.1.1.1

  nat(Inside,Outside) static Static-Outside-Address service tcp telnet 23  or

  nat(Inside,Outside) static 200.1.1.1 service tcp telnet 23

原有的语法：

static(inside,outside) tcp 200.1.1.1 23 10.1.1.1 23 netmask 255.255.255.255

如果我有多个内网服务要映射到对应公网 IP 地址

是不是这样写：

object network Static-Outside-Address

  host 200.1.1.1

  host 200.1.1.2

  host 200.1.1.3

object network Static-Inside-Address

  host 10.1.1.1   --映射 23端口

  host 10.1.2.2   --映射 www端口

  host 10.1.2.3   --映射 25端口

  nat (Inside,Outside) static 200.1.1.1 service tcp telnet 23

nat (Inside,Outside) static 200.1.1.2 service tcp www www

nat (Inside,Outside) static 200.1.1.3 service tcp smtp 25

不知这种写法是否正确？

望解答，谢谢

664057148

edwardchen

使用ASDM配置会简单很多！
不知道怎么上图。。
问题1：nat (any,Interco_internet) after-auto source dynamic any interface description Internet Access
问题2：使用对象NAT
object network Junos_VPN
host 10.86.197.130
description Junos_VPN
object network Junos_VPN
nat (DMZ_EXT,Interco_internet) static XX.XX.XX.XX service tcp https https

trulli

c8092899

edwardchen 发表于 2015-5-21 17:20
使用ASDM配置会简单很多！
不知道怎么上图。。
问题1：nat (any,Interco_internet) after-auto source dy ...

谢谢，这个已经解决了，
确实用ADSM是简单很多，但习惯用命令，一下子新版本，不是很习惯
问题2：多个静态端口映射，只能一个个去映射，麻烦了很多