引用: 作者: jihua2005
内网有一台主机ip191.10.1.20 允许外网主机访问,则需要做static 和access
# [4 K0 I7 @( X, e: n. Q请问 static (inside,outside) 191.10.1.20 191.10.1.10 netmask 255.255.255.255
, m4 Q5 C9 S. Z/ Z5 g4 O4 a和static(inside,outside) 172.1.1.20 191.10.1.10 netmask 255.255.255.255
$ X6 r- a3 v2 K& ?! N! A2 Q2 N& c其中172.1.1.0是外网网段5 s' _; `) X! G9 H" Y
请问这两条其中的区别是什么?http://时在内网看到的地址是一样的还是不一样的? 区别是:
. [" y/ f* O; P& E7 Q1. static (inside,outside) 191.10.1.20 191.10.1.10 netmask 255.255.255.255
2 f1 j! o+ m5 w内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了., M5 \; C u4 m$ G. A6 g! C; s
2. static(inside,outside) 172.1.1.20 191.10.1.10 netmask 255.255.255.255
( ? C& K5 f7 y c8 _内网IP是191.10.1.20, 外网IP是172.1.1.20. |