思科防火墙ASA 5505 8.4版本配置PAT/NAT问题

bjbs_270

近日拿到一台CISCO ASA 5505 8.4版本。
拓扑图如下

通过配置内网的192.168.3.7可以访问192.168.10.XXX,并可以访问公司如：www.google.com.hk
现在想要一个效果就是通过192.168.10.100 访问 http://192.168.10.135时可以至192.168.3.7
根据官网的配置
进行了改造

1. 
   
2. object network myweb
   
3. host 192.168.3.7
   
4. nat (inside,outside) static 192.168.10.135
   

复制代码

这时会报135已经被占用了（outside对应的IP为192.168.10.135)

请问有没有遇到过这个问题的兄弟。另外针对我的这个需要有没有兄弟用过。给指点一二。多谢了！

思科官方文档：
http://www.cisco.com/en/US/docs/ ... ects.html#wp1119793

bjbs_270

经过试验 在http://serverfault.com/questions/132199/pptp-pass-through-on-cisco-asa-5505-8-2 找到解决问题的办法，先贴出来，随后整理一个完整的

1. 
   
2. object network hst-10.0.0.10
   
3. description Server
   
4. host 10.0.0.10
   
5. object network hst-10.0.0.10-tcp1723
   
6. description Server TCP/1723 Static PAT Object
   
7. host 10.0.0.10
   
8. nat (inside,outside) static interface service tcp 1723 1723
   
9. 
   
10. object-group service svcgrp-10.0.0.10 tcp
    
11. port-object eq 1723
    
12. 
    
13. access-list outside_access_in extended permit tcp any object hst-10.0.0.10 object-group svcgrp-10.0.0.10-tcp
    
14. access-group outside_access_in in interface outside
    
15. 
    
16. class-map inspection_default
    
17. match default-inspection-traffic
    
18. 
    
19. policy-map global_policy
    
20. class inspection_default
    
21.   inspect pptp
    
22. 
    
23. service-policy global_policy global
    

复制代码