ASA 9.5版本的端口映射

kai199418

最近我拿到一个ASA5508 是9.5.2版本的防火墙，以前都是8.x的防火墙，配置命令完全不一样，
9.X的版本的防火墙干什么都用object ，但是我按照官网9.x向导做了端口映射，但就是不成功。
把内部server的一个端口映射到公网。
内部server ip : 10.61.2.98   公网ip：218.2.177.120

object network intelserver
host 10.61.2.98

nat (inside,outside) static 218.2.177.120  service tcp 8081

access-list outside extended permit tcp any object intelserver eq 8081
access-group outside in interface outside

哪位大神能看到我这配置有什么错误吗

♂布兜★

nat (inside,outside) static 218.2.177.120  service tcp 8081 8081

李壑彝

nat (inside,outside) static 218.2.177.120  service tcp 8081 8081   一一对应哈

kai199418

♂布兜★ 发表于 2017-5-18 15:37
nat (inside,outside) static 218.2.177.120  service tcp 8081 8081

不好意思，我在防火墙里打了两个8081，在这少写了一个。
nat (inside,outside) static 218.2.177.120  service tcp 8081 8081，
防火墙里是这么写的，但是就是不能映射成功

kai199418

♂布兜★ 发表于 2017-5-18 15:37
nat (inside,outside) static 218.2.177.120  service tcp 8081 8081

不好意思，我在防火墙里打了两个8081，在这少写了一个。
nat (inside,outside) static 218.2.177.120  service tcp 8081 8081，
防火墙里是这么写的，但是就是不能映射成功

kai199418

李壑彝 发表于 2017-5-22 08:06
nat (inside,outside) static 218.2.177.120  service tcp 8081 8081   一一对应哈

不好意思，我在防火墙里打了两个8081，在这少写了一个。
nat (inside,outside) static 218.2.177.120  service tcp 8081 8081，
防火墙里是这么写的，但是就是不能映射成功

李壑彝

kai199418 发表于 2017-5-22 09:34
不好意思，我在防火墙里打了两个8081，在这少写了一个。
nat (inside,outside) static 218.2.177.120  s ...

你是在外网测试的还是内网测试的，内网测试的话还需要添加策略哈，如下

access-list inside extended permit tcp host 10.61.2.98  any eq 8081
access-group inside in interface inside

kai199418

李壑彝 发表于 2017-5-23 09:03
你是在外网测试的还是内网测试的，内网测试的话还需要添加策略哈，如下

access-list inside extended  ...

外网测试，我们要把一台server映射到外网，需要在公司外访问这个公网IP的8081端口，照着cisco 9.5版本的userguide 做，真的是做不出映射

李壑彝

kai199418 发表于 2017-5-24 16:57
外网测试，我们要把一台server映射到外网，需要在公司外访问这个公网IP的8081端口，照着cisco 9.5版本的u ...

你把你的配置丟出來，我看看，我最近剛做完一個類似項目