cisco asa 5550防火墙端口映射问题

access-list outside_in extended permit icmp any any
access-list outside_in extended permit udp any host x.x.x.x eq 6008
access-list outside_in extended permit tcp any host x.x.x.x eq 6007
) H8 P3 y3 m% o' s3 Uaccess-list outside_in extended permit tcp any host x.x.x.x eq www
* N6 n1 q4 a0 z5 c6 L
  M1 u4 j8 O  N9 H# y& Gstatic (inside,dianxin) udp x.x.x.x 6008 172.16.200.23 6008 netmask 255.255.255.255
static (inside,dianxin) tcp x.x.x.x 6007 172.16.200.23 6007 netmask 255.255.255.255
0 t9 b5 Y7 T; u& f% c" l! K& lstatic (inside,dianxin) x.x.x.x 172.16.200.23 netmask 255.255.255.255
$ B) m7 Q. }7 _* x  R7 \1 waccess-group outside_in in interface dianxin



这样的地址映射 现在我从外网PING地址是通了 可是TELNET6008和6007两个端口就是不通 但是我确定6008和6007两个端口在服务器上是打开的 内部能访问

8 O8 ?8 l" G0 |. a求各位大哥指教

引用:                                                                                                                                作者: jy0032456                                                                                                                                                                                                        static (inside,dianxin) udp x.x.x.x 6008 172.16.200.23 6008 netmask 255.255.255.255
static (inside,dianxin) tcp x.x.x.x 6007 172.16.200.23 6007 netmask 255.255.255.255
static (inside,dianxin) x.x.x.x 172.16.200.23 netmask 255.255.255.255                                                                                                                 直接配第三条不就行了，上面两条没必要。

引用:                                                                                                                                作者: sld                                                                                                                                                                                                        直接配第三条不就行了，上面两条没必要。                                                                                                                嗯  但是这样配 也只能PING通IP地址啊  telnet端口号 比如说6007 和6008就不通

asa是不能从外网使用telnet访问的，只能用ssh

static (inside,dianxin) x.x.x.x 172.16.200.23 netmask 255.255.255.255
  }  @# q( e) D7 D如果你只是发布端口，这句是没必要的吧
% Z* [( P* B4 O5 f. Y8 @$ Y% f* _  E
9 `: @, ?- A0 I' nUDP端口6008本身就是无法telnet这个端口的，所以没法测试的。

& v6 k( q6 [+ _( |" S那你发布的www端口能不能telnet呢？
) M  a$ J7 Y% K9 Gstatic (inside,dianxin) tcp x.x.x.x 80 172.16.200.23 80 netmask 255.255.255.255
试试看外网能不能telnet 80端口？
1 O  I- J( ]6 C) F% e
' i/ V% W0 l5 M9 ]# Z1 J还有个注意点：你在公司发布的服务器，是无法在公司的内网测试有没有发布成功的。
1 y# p1 C" H4 K3 H& s5 O一定要到公司外部，完全的外网访问测试。因为你发布的外网IP和公司上网的外网IP是一个地址段的。

沙发！沙发!

路过，支持一下啦

写的真的很不错

谢谢楼主，共同发展