- 积分
- 377
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 30
- 听众
- 收听
初级工程师
  
|
内网有台server :192.168.1.10
公网IP: 1.1.1.1
内部测试主机:192.168.1.1
要求:1. 能访问外网(做PAT)
2. 需要内部server为外网提供服务,外网用户通过公网地址加端口号访问内部服务器(端口映射)
3.现在客户有个新的要求,想让内网用户比如192.168.1.1也通过公网IP+端口号访问内网的服务器
设备是思科的ASA,版本9.1
前面的两个要求配置如下
interface g0/0
nameif outiside
ip add 1.1.1.1 255.255.255.252
interface g0/1
nameif inside
ip add 192.168.1.1 255.255.255.0
object network obj-1.1.1.1
host 1.1.1.1
object network obj-192.168.1.0
subnet 192.168.1.0 255.255.255.0
nat (inside,outside) dynamic obj-1.1.1.1
nat (inside,outside) static obj-1.1.1.1 service tcp 23 2323
请问第三个要求如何配置?
急求 。。。谢谢了
|
|