packet tracer 6 配置防火墙asa

ihorse

1.官方文档
nat_objects.pdf (434.28 KB, 下载次数: 185, 售价: 2 个鸿鹄币)

2015-5-29 12:08 上传

点击文件名下载附件

2,简单实验
很多人配了发现inside和outside通不了。


必须做哈NAT，才能通
Configure the Asa:
ciscoasa(config)# object network xatu !!!有了这条命令，才能敲出nat
ciscoasa(config)# host 192.168.1.2  !!inside 需要转换的地址
ciscoasa(config)# nat (inside,outside) dynamic interface !!!就是转换方向了，由内到外动态转换
ciscoasa(config)# Access-list icmpAcl permit icmp any any  !!!做一个per的动作，不然防火墙默认把所有流量都阻止了。
ciscoasa(config)# Access-group icmpAcl in interface outside  !!!用到outside的in方向

不造轮子了，自己看看文档吧。尤其是文档那几张图。

Robert1210

我也是这么做的啊 和你一样 为什么还是ping不通 两个路由器

29146095

同样ping不通 弄了好久了作业 还是做不出

baby大D

我也ping不通 为什么


ciscoasa(config-if)#SH RUN
: Saved
:
ASA Version 8.4(2)
!
hostname ciscoasa
names
!
interface Ethernet0/0
switchport access vlan 2
!
interface Ethernet0/1
!

!
interface Vlan1
nameif inside
security-level 100
ip address 192.168.1.1 255.255.255.0
!
interface Vlan2
nameif outside
security-level 0
ip address 10.1.1.1 255.255.255.0
!
object network xatu
host 192.168.1.2
!
route outside 0.0.0.0 0.0.0.0 10.1.1.2 1
route inside 192.0.0.0 255.0.0.0 192.168.1.2 1
!
access-list icmpACL extended permit icmp any any
!
ipv6 access-list 100 permit tcp any any established
ipv6 access-list 100 permit udp any any
ipv6 access-list 100 permit icmp any any
!
access-group icmpACL in interface outside
access-group 100 in interface inside
object network xatu
nat (inside,outside) dynamic interface
!


ssh timeout 5
!
dhcpd auto_config outside
!
dhcpd address 192.168.1.5-192.168.1.35 inside
dhcpd enable inside

zyz86021

谢谢，在这个贴子的帮助下，终于搞定我的实验

zyz86021

谢谢，在这个贴子的帮助下，终于搞定我的实验

niuniu04

有用，但是全英文！

trent7

谢谢

wanone2010

bobogege1994

可以有

bobogege1994

可以有

bobogege1994

可以有

勋哒哒哒

baby大D 发表于 2016-10-19 09:55
我也ping不通 为什么

access-list zzz extended permit icmp any any
!
!
access-group zzz in interface outside

勋哒哒哒

baby大D 发表于 2016-10-19 09:55
我也ping不通 为什么

access-list zzz extended permit icmp any any
!
!
access-group zzz in interface outside

dust2017

zyz86021 发表于 2016-10-19 21:45
谢谢，在这个贴子的帮助下，终于搞定我的实验

能把你的NAT详细配置发来嘛，我的是6.3版本但也是ping不同防火墙两端