asa5520防火墙 静态地址映射 求教

是的。

引用:                                                                                                                                作者: jihua2005                                                                                                                                                                                                        内网有一台主机ip191.10.1.20 允许外网主机访问，则需要做static 和access
请问 static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
和static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
其中172.1.1.0是外网网段
请问这两条其中的区别是什么？http：//时在内网看到的地址是一样的还是不一样的？                                                                                                                区别是:
1. static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了.
2. static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
内网IP是191.10.1.20, 外网IP是172.1.1.20.

引用:                                                                                                                                作者: keaizhu                                                                                                                                                                                                        区别是:
1. static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了.
2. static（inside，outside） ...                                                                                                               
keaizhu大大解釋的很清楚
9 L' }& B7 [+ x# a你內網外網都打http://191.10.1.20 是用了routing mode

解释的很好

路过，学习……

写的真的很不错

支持一下:lol

路过，支持一下啦