asa5520防火墙 静态地址映射 求教

是的。

引用:                                                                                                                                作者: jihua2005                                                                                                                                                                                                        内网有一台主机ip191.10.1.20 允许外网主机访问，则需要做static 和access
8 ~! ~$ I5 r9 H( ~7 k请问 static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
和static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
其中172.1.1.0是外网网段
请问这两条其中的区别是什么？http：//时在内网看到的地址是一样的还是不一样的？                                                                                                                区别是:
/ j& ?  m7 b# m$ b1. static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了.
3 o9 H( t* R2 t8 b2. static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
内网IP是191.10.1.20, 外网IP是172.1.1.20.

引用:                                                                                                                                作者: keaizhu                                                                                                                                                                                                        区别是:
5 a( m& K9 x/ ?, k1. static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
6 v. G# f  I' N, p# @4 E& e# O% k内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了.
% [8 O* Z  ]5 x! U9 T4 n2. static（inside，outside） ...                                                                                                               
keaizhu大大解釋的很清楚
4 R5 o, x$ x3 p! Y: w0 c- F你內網外網都打http://191.10.1.20 是用了routing mode

解释的很好

路过，学习……

写的真的很不错

支持一下:lol

路过，支持一下啦