ASA变端口映射

为了能将内网部分服务映射到外网，有时候不得不进行端口的改变，在变端口映射的时候，需要进行下面的步骤（以变换端口以实现13389能实现RDP为例）：

1. 静态映射：

      static (inside,outside) tcp interface 13389 100.1.1.3 3389 netmask 255.255.255.255 

2.   建立访问控制列表使得外网信息能通过变换后的端口：

      access-list for_outside extended permit tcp any host 200.1.1.254 eq 13389 地址是OUT接口地址

3. 将这个访问控制列表挂到端口下应用：

      access-group for_outside in interface outside

上述过程以outside已经做了pat能正常访问外网为前提。其他内容已省略。