cisco asa 5550防火墙端口映射问题

access-list outside_in extended permit icmp any any
9 s' G+ C, ^+ G$ Q/ l1 waccess-list outside_in extended permit udp any host x.x.x.x eq 6008
access-list outside_in extended permit tcp any host x.x.x.x eq 6007
  a: ~4 @( }" Z) iaccess-list outside_in extended permit tcp any host x.x.x.x eq www

static (inside,dianxin) udp x.x.x.x 6008 172.16.200.23 6008 netmask 255.255.255.255
static (inside,dianxin) tcp x.x.x.x 6007 172.16.200.23 6007 netmask 255.255.255.255
# \# V8 l; U- l! n6 Zstatic (inside,dianxin) x.x.x.x 172.16.200.23 netmask 255.255.255.255
access-group outside_in in interface dianxin
' O, B# h# s+ s% Y; |7 V+ b5 o6 b5 ~

& K  i0 q6 G# }9 B4 H% X8 _7 ]; w2 P
这样的地址映射 现在我从外网PING地址是通了 可是TELNET6008和6007两个端口就是不通 但是我确定6008和6007两个端口在服务器上是打开的 内部能访问
+ W& Y4 h0 ^# I. t; ~/ @3 ]
& g) c2 m0 c/ h* o$ A: j求各位大哥指教

引用:                                                                                                                                作者: jy0032456                                                                                                                                                                                                        static (inside,dianxin) udp x.x.x.x 6008 172.16.200.23 6008 netmask 255.255.255.255
static (inside,dianxin) tcp x.x.x.x 6007 172.16.200.23 6007 netmask 255.255.255.255
static (inside,dianxin) x.x.x.x 172.16.200.23 netmask 255.255.255.255                                                                                                                 直接配第三条不就行了，上面两条没必要。

引用:                                                                                                                                作者: sld                                                                                                                                                                                                        直接配第三条不就行了，上面两条没必要。                                                                                                                嗯  但是这样配 也只能PING通IP地址啊  telnet端口号 比如说6007 和6008就不通

asa是不能从外网使用telnet访问的，只能用ssh

static (inside,dianxin) x.x.x.x 172.16.200.23 netmask 255.255.255.255
如果你只是发布端口，这句是没必要的吧

UDP端口6008本身就是无法telnet这个端口的，所以没法测试的。
: h% ^) v; z. K$ N( b
& k7 c5 M4 n4 m' K6 J3 S那你发布的www端口能不能telnet呢？
static (inside,dianxin) tcp x.x.x.x 80 172.16.200.23 80 netmask 255.255.255.255
% q6 M6 ?' `& g" Z+ r% r' K试试看外网能不能telnet 80端口？
+ v3 K/ Y9 F) G9 s
还有个注意点：你在公司发布的服务器，是无法在公司的内网测试有没有发布成功的。
一定要到公司外部，完全的外网访问测试。因为你发布的外网IP和公司上网的外网IP是一个地址段的。

沙发！沙发!

路过，支持一下啦

写的真的很不错

谢谢楼主，共同发展