Cisco ASA NAT (1) 静态配置和端口映射

  NAT很简单:
  1.对应内外网:IP。
  2.开启对应的端口NAT功能
  3.对应内外网:服务 IP+port

=================================================================================  

  静态配置:local-ip对应global-ip
  (1) 在local-ip和global-ip之间建立静态地址转换 
      Router(config)#ip nat inside source static local-ip global-ip [extendable]
      例:将local-ip192.168.100.2转换为global-ip 61.159.62.130
      Router(config)# ip nat inside source static 192.168.100.2 61.159.62.130 

 

  (2) 在inside和outside端口上启用NAT(这里的端口指的是:路由器或防火墙的端口)。
     Router(config)# int f0/0
     Router(config-if)# ip nat inside
     Router(config)# int f1/0
     Router(config-if)# ip nat outside


  (3) NAT端口映射:可将不同服务器的不同服务(端口)映射到同一公网地址的不同端口
     Router(config)# ip nat inside source static protocol local-ip UDP/TCP-port global-ip UDP/TCP-port [extendable]
     例:希望外网通过80端口访问公司内部的Web服务器192.168.100.2
       Router(config)# ip nat inside source static tcp 192.168.100.2 80 61.159.62.131 80 extendable
  ****[extendable] 表示允许同一个local-ip可以映射到多个global-ip

Cisco ASA NAT (1) 静态配置和端口映射

上一篇:linux实现磁盘自动挂载脚本


下一篇:JVM 与 Linux 的内存关系详解