21-思科防火墙：ASA端口PAT

最新推荐文章于 2024-03-14 19:00:00 发布

weixin_33916256

最新推荐文章于 2024-03-14 19:00:00 发布

阅读量495

点赞数

CC 4.0 BY-SA版权

文章标签：网络

原文链接：http://blog.51cto.com/13856092/2138608

本文介绍如何通过配置ASA防火墙实现特定主机的NAT转换及端口映射，并设置访问控制策略允许外部网络访问内部指定主机。具体步骤包括清除旧配置、设置静态NAT规则、开放Telnet流量等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、实验拓扑：
21-思科防火墙：ASA端口PAT
二、实验要求：
1、外网去访问内网，只需要访问相应的NAT带上端口号，就可以访问相应的主机。
2、将InsideR2主机转换为Outside地址202.100.1.101并携带端口号：2323；
三、命令部署：
1、清除上个实验的Object配置，并查看验证：
ASA(config)# clear configure object
ASA(config)# show run nat
ASA(config)# show run object
2、放行Outside到Inside的Telnet流量：
ASA(config)# access-list nameout extended permit tcp host 202.100.1.1 host 10.1.1.2 eq 23
ASA(config)# access-group nameout in interface outside

2、将InsideR2主机转换为Outside地址202.100.1.101并将原TCP端口23改为2323
ASA(config)# object network in-yuan
ASA(config-network-object)# host 10.1.1.2
ASA(config-network-object)# nat (inside,outside) static 202.100.1.101 service tcp 23 2323
验证：
R1#telnet 10.1.1.2
Trying 10.1.1.2 ...
% Destination unreachable; gateway or host down //这个肯定不行了，因为已经转换了

R1#telnet 202.100.1.101 2323
Trying 202.100.1.101, 2323 ... Open
User Access Verification
Username: bb
Password:
R2>
注意：此处即使R1没有到ASA的默认路由也可以远程Telnet到R2的。

转载于:https://blog.51cto.com/13856092/2138608