关于ASA5510防火墙端口映射的问题？

wdkc

我想通过访问外网IP80端口能访问到内网80端口上，也就是做个外网IP：80和内网IP:80的端口映射<br />命令如下<br />static (inside,outside)*.*.*.* 192.168.101.64<br />access-list from-out-to-in permit ip any host *.*.*.* <br />access-group from-out-to-in in interface outside<br />有用过ASA的吗？帮我看看命令对吗？防火墙下面还一个三层3560，在3560上还用在做策略路由吗？<br />interface Vlan2<br />ip address 192.168.101.1 255.255.255.0<br />ip policy route-map webcam<br />ip access-list extended webcam<br />permit ip host 192.168.101.64 any<br />!<br />route-map webcam permit 10<br />match ip address webcam<br />set ip next-hop 192.168.1.1<br />而且在ASA上无法telnet 3560吗？3560是通过ASA上网的ip route 0.0.0.0 0.0.0.0 192.168.1.1  <br />192.168.1.1 是ASA inside口IP<br />网络环境是<br />外网&lt;=&gt;ASA&lt;=&gt;3560&lt;=&gt;192.168.101.64<br />*.*.*.* 是同一个外网口的IP<br /><br />[<i> 本帖最后由 tyz_0232 于 2010-9-11 11:49 编辑 </i>]

2235220

路过 关注一下..........<br /><br /><img src="http://www.zbaccp.com/qmimg/laizhouba.gif" border="0" onclick="zoom(this, this.src)" onload="attachimg(this, 'load')" alt="" /><br /><br />北大青鸟<br />南京软件<br />南京北大青鸟培训<br />南京北大青鸟<br />南京计算机学校<br />南京职业技术学院<br />南京北大青鸟培训<br />徐州北大青鸟培训<br />南京职业教育

frankfy_cu

ddddddddddddddddddd