asa5520防火墙 静态地址映射 求教

内网有一台主机ip191.10.1.20 允许外网主机访问，则需要做static 和access
请问 static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
% l+ x6 k. ?9 z和static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
! P/ ~" v2 Z. \, J+ F其中172.1.1.0是外网网段
请问这两条其中的区别是什么？http：//时在内网看到的地址是一样的还是不一样的？

錯誤static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255
: b. J$ O& j- ]* V  A正確static（inside，outside）172.1.1.20 191.10.1.10 netmask 255.255.255.255
" ?8 R. {# Z5 f+ rstatic (<internal_if_name>,<external_if_name>) 外部對應IP 內部對應IP netmask 255.255.255.255

我内网只有一台主机可以被外网访问，因此仅做了一条static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255，它是可以被外方访问的，

請問你現在兩條都存在嗎?
static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255
7 K0 M4 n& P/ |6 @static（inside，outside）172.1.1.20 191.10.1.10 netmask 255.255.255.255
0 [) c7 O' R) c; ^如果都在的話，你刪掉static（inside，outside）172.1.1.20 191.10.1.10 netmask 255.255.255.255，外部就無法訪問了

没有，只有一条static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255

恩..可以貼一下你的config嗎?

access-list 100 permit ip any host 191.10.1.20
2 s# q) X0 N8 U8 U4 c$ aaccess-group 100 in interface outside
nat (inside) 1 0 0
; w( X9 G) B( k, V% j5 y0 o8 Gglobal(outside) 1 interface
static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255

引用:                                                                                                                                作者: jihua2005                                                                                                                                                                                                        access-list 100 permit ip any host 191.10.1.20
access-group 100 in interface outside
nat (inside) 1 0 0
global(outside) 1 interface
7 Q/ [+ S2 e  Y; s( @) z. ]static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255                                                                                                                請問你的outside IP跟inside IP還有netmask是多少?

outside 172.1.1.0 255.255.255.0
( J4 L1 z8 H% w8 y% {1 u: n: `inside   191.10.1.0 255.255.255.0

請問你內網跟外網都是打 http://191.10.1.20 訪問嗎?