ASA5520 防火墙配置问题

一、配置接口inside、outside
* J/ _/ n$ l. u; m/ Kinterface g0/0
speed auto
duplex auto
nameif inside
; L- T% E0 I! }  q; xSecurity-level 100
ip address 192.168.8.1 255.255.0.0
2 e4 V3 R; {- A& S* L& Eno shut
exit
/ c# ~) x/ g$ T! _: uinterface g0/3
2 ^. U4 ~' C. x: `8 U. j/ tspeed auto
duplex auto
nameif outside
+ N' H6 I/ p3 [# T" s, DSecurity-level 0
ip address 223.82.254.70 255.0.0.0
3 `3 D( j) G" {3 v& v# Sno shut
4 t* `' ^: {. W2 v! vexit
0 y& r/ J3 n/ v4 }- H3 C6 T
二、添加外网路由
route outside 0 0 223.82.254.1
, S- f: r5 @" x9 |5 r! |, }: e0 h三、nat转换，使得内网可以上网
nat-control
' U2 K( J, l4 w$ C' ]* onat (inside) 1 192.168.0.0 255.255.0.0
global (outside) 1 interface
8 b( [' l6 E3 T6 L( Q. [& b
" z; F4 x5 }; \四、静态nat，对外网IP的访问转换到inside的服务器
0 X6 C, z+ x$ e- I& B0 |" Zstatic (inside,outside) 223.82.254.71 192.168.8.11 netmask 255.255.255.255 dns
' |7 \! `' ~: Yaccess-list out_inside extended permit tcp any host 223.82.254.71 eq www
! y' x# k! M. @access-group out_inside in interface outside

+ j# A  k. {5 `请问访问 http://223.82.254.71 是否可以通？

ping一下不就知道了吗？

就是不通才问配置哪里错了～～～

1.你那端口映射不是dns吧；
2.ACL目的地址是内网地址，不是公网。

谁是否能帮我远程看一下？我可以出一点辛苦费～～

一、拓扑结构

计算机（111.111.111.111）
2 C/ b* b6 B+ K; v& \|
|
3 B  k; r8 Z) s$ k/ ^' Q( _$ V交换机
! _5 v2 @+ q# ]  Y% B9 d- q8 b|
|
outside(111.111.111.1)
防火墙
- Q( [6 g" F0 J3 s/ T4 ~! Ninside(192.168.8.1)
" Y( Q! ~9 b0 M|
7 L1 ^: l# t, ~6 y4 e' |) Q2 [|
, ^2 L$ P  M. a3 y8 k. N交换机
, ]% E7 A1 U2 p|
$ L: W; O8 c# O2 d# @: d|
+ e4 \1 o  `( G9 \  i7 x% V计算机（192.168.8.11）

$ q. C. h3 F6 o1 n* `
二、需求

希望在计算机（111.111.111.111）上访问 计算机（192.168.8.11）的 Web 服务，通过这个地址：http://111.111.111.11
% _7 K2 Z1 C5 E# H8 B
三、防火墙配置
; H3 ?' U7 C$ W7 ^8 U$ u
interface g0/0
/ J9 d4 O- Y6 gspeed auto
duplex auto
  h0 X- N$ {% q) d$ }5 D/ Ynameif inside
; s1 s' I: D) v' Q* Q! {Security-level 100
; a2 C+ r* Y  p) c9 o, j6 S3 ^ip address 192.168.8.1 255.255.0.0
no shut
1 ?' K: t8 r/ Y7 O5 A3 i2 @. T2 ^exit

interface g0/3
. @8 L2 f; j/ v) ?5 `speed auto
# E, n) Z6 F& Q# Y& ~) y6 Gduplex auto
nameif outside
Security-level 0
ip address 111.111.111.1 255.255.0.0
no shut
exit

static (inside,outside) 111.111.111.11 192.168.8.11 netmask 255.255.255.255
access-list out_to_in extended permit tcp any host 111.111.111.11 eq www
access-group out_to_in in interface outside