asa5520防火墙 静态地址映射 求教

内网有一台主机ip191.10.1.20 允许外网主机访问，则需要做static 和access
- C. l5 u, ]+ O2 E4 E, A. ~请问 static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
1 c4 @9 ~8 B. g5 U3 B和static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
其中172.1.1.0是外网网段
; m6 @0 N$ U, c$ P0 q# b请问这两条其中的区别是什么？http：//时在内网看到的地址是一样的还是不一样的？

錯誤static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255
正確static（inside，outside）172.1.1.20 191.10.1.10 netmask 255.255.255.255
2 l$ U+ ^2 S# k! |, wstatic (<internal_if_name>,<external_if_name>) 外部對應IP 內部對應IP netmask 255.255.255.255

我内网只有一台主机可以被外网访问，因此仅做了一条static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255，它是可以被外方访问的，

請問你現在兩條都存在嗎?
static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255
static（inside，outside）172.1.1.20 191.10.1.10 netmask 255.255.255.255
如果都在的話，你刪掉static（inside，outside）172.1.1.20 191.10.1.10 netmask 255.255.255.255，外部就無法訪問了

没有，只有一条static（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255

恩..可以貼一下你的config嗎?

access-list 100 permit ip any host 191.10.1.20
8 h  o5 F+ o8 q2 ^4 L! taccess-group 100 in interface outside
: z5 ^$ [- @8 g1 ~( unat (inside) 1 0 0
3 G) [7 }+ B, f9 ^6 l6 X2 Tglobal(outside) 1 interface
: b& y/ f- `2 U3 tstatic（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255

引用:                                                                                                                                作者: jihua2005                                                                                                                                                                                                        access-list 100 permit ip any host 191.10.1.20
access-group 100 in interface outside
nat (inside) 1 0 0
: m  x3 H" d0 _global(outside) 1 interface
# O: S. j7 d/ c4 F+ N  Ustatic（inside，outside）191.10.1.20 191.10.1.10 netmask 255.255.255.255                                                                                                                請問你的outside IP跟inside IP還有netmask是多少?

outside 172.1.1.0 255.255.255.0
inside   191.10.1.0 255.255.255.0

請問你內網跟外網都是打 http://191.10.1.20 訪問嗎?