思科防火墙ASA 5505 8.4版本配置PAT/NAT问题
本帖最后由 bjbs_270 于 2013-07-09 17:52 编辑近日拿到一台CISCO ASA 5505 8.4版本。
拓扑图如下
通过配置内网的192.168.3.7可以访问192.168.10.XXX,并可以访问公司如：www.google.com.hk
现在想要一个效果就是通过192.168.10.100 访问 http://192.168.10.135时可以至192.168.3.7
根据官网的配置http://www.cisco.com/en/US/i/200001-300000/240001-250000/248001-249000/248772.jpg
进行了改造
object network myweb
host 192.168.3.7
nat (inside,outside) static 192.168.10.135
这时会报135已经被占用了（outside对应的IP为192.168.10.135)
请问有没有遇到过这个问题的兄弟。另外针对我的这个需要有没有兄弟用过。给指点一二。多谢了！
思科官方文档：
http://www.cisco.com/en/US/docs/security/asa/asa84/configuration/guide/nat_objects.html#wp1119793 本帖最后由 bjbs_270 于 2013-07-09 18:45 编辑
经过试验 在http://serverfault.com/questions/132199/pptp-pass-through-on-cisco-asa-5505-8-2 找到解决问题的办法，先贴出来，随后整理一个完整的
object network hst-10.0.0.10
description Server
host 10.0.0.10
object network hst-10.0.0.10-tcp1723
description Server TCP/1723 Static PAT Object
host 10.0.0.10
nat (inside,outside) static interface service tcp 1723 1723
object-group service svcgrp-10.0.0.10 tcp
port-object eq 1723
access-list outside_access_in extended permit tcp any object hst-10.0.0.10 object-group svcgrp-10.0.0.10-tcp
access-group outside_access_in in interface outside
class-map inspection_default
match default-inspection-traffic
policy-map global_policy
class inspection_default
inspect pptp
service-policy global_policy global
页:
[1]