关于NAT的案例

cszdylan

我们公司有一台ASA5510,运行版本8.4(4)1，一台用于电话录音的服务器，这台服务器有两个以太口，一个以太口接在交换机的镜像端口上(用于电话录音），这个服务器又需要跟内网的其它服务器交互（从镜像端口Ping不到其它服务器），又要可以从外网被访问。


整个网络拓扑是怎么连接的，在ASA5510上怎么配置才能实现既可以跟内网的其它服务器交互，又可以从外网访问它。我们有一条从ISP申请的链路，有可用的公网IP。

zhonghua110

明确一点，你指的交互式什么交互？如果是从其他服务器的远程控制或其他的，直接从管理口进行相关配置就OK了。

zhonghua110

明确一点，你指的交互式什么交互？如果是从其他服务器的远程控制或其他的，直接从管理口进行相关配置就OK了。

cszdylan

zhonghua110 发表于 2017-5-8 09:55
明确一点，你指的交互式什么交互？如果是从其他服务器的远程控制或其他的，直接从管理口进行相关配置就OK了 ...

就是可以从电话录音服务器上可以ping的通内网的其他服务器

独钓寒江

镜像端口好像是通不了的，另一个口不直接配置公网IP，陪私网地址，然后一对一映射出去，这样试试看

独钓寒江

镜像端口好像是通不了的，另一个口不直接配置公网IP，陪私网地址，然后一对一映射出去，这样试试看

zhonghua110

ping其他服务器，需要你在另外的管理口上通过VLAN或者地址，然后看看ping的端口是否有相关策略，内网的问题基本可以解决了，至于外网，你可以像5L朋友说的一样，做个映射就OK 了

cszdylan

独钓寒江 发表于 2017-5-8 10:07
镜像端口好像是通不了的，另一个口不直接配置公网IP，陪私网地址，然后一对一映射出去，这样试试看

8.4的NAT是这样配的吗？

ciscoasa(config)# int eth0/0
ciscoasa(config-if)# ip add 公网IP  子网
ciscoasa(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
ciscoasa(config-if)# no sh
ciscoasa(config-if)# int eth0/1
ciscoasa(config-if)# ip add 私网IP(A) 子网
ciscoasa(config-if)# nameif inside
ciscoasa(config-if)# security-level 100
ciscoasa(config-if)# no sh
ciscoasa(config-if)# object net 123
ciscoasa(config-network-object)# host 私网IP（B）
ciscoasa(config-network-object)# nat (inside,outside) dynamic interface

如果我
ciscoasa(config-network-object)# nat (inside,outside) static 公网IP
ERROR: Address 公网IP overlaps with outside interface address.
ERROR: NAT Policy is not downloaded

其中私网IP(B)是配在录音服务器另一个以太口的，那网关是哪个呢？