环境:
思科防火墙5520
ASA Version 9.1(1)
问题描述:
思科防火墙ASA Version 9.1(1) 怎么配置静态NAT,把内网ip192.168.1.10 端口1000映射到公网端口1000上?
解决方案:
旧版本8.0
1.做之前要先查一下有没有端口被占用,要和业务确认2.sh Xlate | in 10011 端口 这条是查询端口命令,查看之前的NAT显示现有的,如果没有显示任何东西,说明这个端口没有被占用3.配置新NATstatic (dmz,outside) tcp interface 10011 192.168.1.60 10011 netmask 255.255.255.255static (dmz