asa5520防火墙 静态地址映射 求教

是的。

引用:                                                                                                                                作者: jihua2005                                                                                                                                                                                                        内网有一台主机ip191.10.1.20 允许外网主机访问，则需要做static 和access
请问 static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
9 G3 L4 C: x% Z3 m+ ?1 X8 w和static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
7 v" b7 J& I, N0 U+ G* R其中172.1.1.0是外网网段
% _* [4 o# U) [% W# e- h: Z4 Q请问这两条其中的区别是什么？http：//时在内网看到的地址是一样的还是不一样的？                                                                                                                区别是:
: w( s( Q7 u6 B. q. z4 }- Q1. static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
# X  v8 y) D$ N0 r内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了.
: ]- K' L8 Y' V# g8 J2. static（inside，outside） 172.1.1.20 191.10.1.10 netmask 255.255.255.255
: {) T, \+ R# {" B内网IP是191.10.1.20, 外网IP是172.1.1.20.

引用:                                                                                                                                作者: keaizhu                                                                                                                                                                                                        区别是:
! w# x9 N" I3 F2 V* @) N# ]1 k1. static （inside，outside） 191.10.1.20 191.10.1.10 netmask 255.255.255.255
内网IP 是191.10.1.20, 外网IP也是192.10.1.20. 等于没有NAT. 这种做法在PIX年代是用来BYPASS NAT的, 因为PIX只能跑在NAT MODE (貌似PIX7.0以上也可以选择NAT还是ROUTING MODE了). 你的ASA可以选择跑NAT MODE还是ROUTING MODE. 如果你跑ROUTING MODE, 这条命令可以拿掉了.
' V% ]8 P+ [6 P1 _& e+ n2 I+ O8 o2. static（inside，outside） ...                                                                                                               
keaizhu大大解釋的很清楚
你內網外網都打http://191.10.1.20 是用了routing mode

解释的很好

路过，学习……

写的真的很不错

支持一下:lol

路过，支持一下啦