ASA NAT问题

李壑彝 · 发表于 2017-9-9 18:09:45

nat (inside,ISPA) source dynamic WWW interface
nat (inside,ISPA) source dynamic WWW inside_outside

这两条命令可以在ASA里面同时存在，现在我就有点迷茫了，

第一条我的理解是 www 代表内网的网段，inside_outside 代表外网网段
第一条个人理解为内网地址通过出口地址出去，第二条理解类似地址池？
防火墙版本为9.2

zhurx · 发表于 2017-9-9 18:09:46

https://www.cisco.com/c/en/us/su ... /15243-19.html#anc9
学习了，思科官方解释文档。
8.3之前的配置。
global (outside) 1 209.165.201.3-209.165.201.30 netmask 255.255.255.224
global (outside) 1 209.165.200.225-209.165.200.254 netmask 255.255.255.224
nat (inside) 1 0.0.0.0 0.0.0.0 0 0

8.3版本之后的配置比较
ASA Version 8.3 and Later

object network obj-natted
range 209.165.201.3 209.165.201.30

object network obj-natted-2
range 209.165.200.225 209.165.200.254

object network any-1
subnet 0.0.0.0 0.0.0.0

nat (inside,outside) source dynamic any-1 obj-natted
nat (inside,outside) source dynamic any-1 obj-natted-2

ackca · 发表于 2017-9-9 19:16:20

看这样子是twice NAT，你应该先弄清楚WWW和inside_outside都是什么

zhurx · 发表于 2017-9-12 08:49:05

nat (inside,ISPA) source dynamic WWW inside_outside
nat (inside,ISPA) source dynamic WWW interface
我的理解：先是动态NAT一对一转换，用光了地址池后，再用interface 接口IP做PAT。

李壑彝 · 发表于 2017-9-13 07:51:51

zhurx 发表于 2017-9-12 08:49
nat (inside,ISPA) source dynamic WWW inside_outside
nat (inside,ISPA) source dynamic WWW interface ...

确实，实际环境已经验证出来了，这两条命令顺序不一样，导致的结果也就不一样，你理解的没有错

李壑彝 · 发表于 2017-12-18 09:27:32

李壑彝 · 发表于 2017-12-18 09:27:38

李壑彝 · 发表于 2017-12-18 09:27:45

李壑彝 · 发表于 2017-12-18 09:27:51

李壑彝 · 发表于 2017-12-18 09:27:59

李壑彝 · 发表于 2017-12-18 09:28:05

李壑彝 · 发表于 2017-12-18 09:28:11

李壑彝 · 发表于 2017-12-18 09:28:18

李壑彝 · 发表于 2017-12-18 09:28:23

李壑彝 · 发表于 2017-12-18 09:28:28

账号		自动登录	找回密码
密码			论坛注册

[求助] ASA NAT问题

最佳答案

浏览过的版块

客服中心

投诉建议