asa5520防火墙静态地址映射求教

**inffouta [Lv5 不断成长]** · 发表于 2013-6-16 08:21:31

是的。

**彗星 [Lv4 初露锋芒]** · 发表于 2013-6-16 12:33:21

引用: 作者: jihua2005

内网有一台主机ip191.10.1.20 允许外网主机访问，则需要做static 和access
请问 static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
和static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
其中172.1.1.0是外网网段
请问这两条其中的区别是什么？http：//时在内网看到的地址是一样的还是不一样的？区别是:
1. static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了.
2. static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
内网IP是191.10.1.20, 外网IP是172.1.1.20.

**福福 [Lv4 初露锋芒]** · 发表于 2013-6-16 12:50:33

引用: 作者: keaizhu

区别是:
1. static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了.
2. static（inside，outside） ...
keaizhu大大解釋的很清楚
你內網外網都打http://191.10.1.20 是用了routing mode

**trust_leon [Lv4 初露锋芒]** · 发表于 2013-6-16 14:13:16

解释的很好

**Kai035 [Lv4 初露锋芒]** · 发表于 2013-6-16 16:11:52

路过，学习……

**dfgh [Lv8 技术精悍]** · 发表于 2014-3-25 10:19:54

写的真的很不错

**lwhr2 [Lv8 技术精悍]** · 发表于 2014-3-27 15:34:58

**yiza [Lv8 技术精悍]** · 发表于 2014-3-27 19:02:26

支持一下:lol

**dtdonald [Lv8 技术精悍]** · 发表于 2014-3-28 12:07:35

路过，支持一下啦

**zengz1234 [Lv8 技术精悍]** · 发表于 2014-3-30 23:31:11

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[安全] asa5520防火墙静态地址映射求教

浏览过的版块

客服中心

投诉建议

more +今日重磅推荐Recommend No.1

more +社区更新Forums

more +随机图赏Gallery

[安全] asa5520防火墙 静态地址映射 求教