请教ASA中的NAT命令的解释-百思不得其解

lz2885c

查看公司ASA配置，实在不懂其作用，请教大家帮忙看看，希望能给讲明白一些，十分感谢。
object network 10.100.121.253-32
host 10.100.121.253

nat (inside,outside) source static 10.100.121.253-32 10.100.121.253-32

access-list 1011 extended permit tcp any host 10.100.121.253 eq smtp
access-list 1011extended permit tcp any host 10.100.121.253 eq pop3

kelp200

object network 10.100.121.253-32   
定义的object组名叫10.100.121.253-32，只是个名字
host 10.100.121.253                       
      object组里面的资源是一台主机10.100.121.253

nat (inside,outside) source static 10.100.121.253-32 10.100.121.253-32
这句话的意思是内部定义的组10.100.121.253-32访问外部时不做NAT转换，也就是常说的NAT免除。
access-list 1011 extended permit tcp any host 10.100.121.253 eq smtp   
access-list 1011extended permit tcp any host 10.100.121.253 eq pop3
  允许所有主机访问10.100.121.253的tcp smtp和pop3服务，但是要看这个ACL 1011调用在哪个接口？

kelp200

kelp200 发表于 2017-7-18 07:31
object network 10.100.121.253-32   
  定义的object组名叫10.100.121.253-32，只是个名字
host 10.100 ...

具体NAT操作请看我贴出来的文档
http://bbs.hh010.com/thread-522042-1-1.html