EVE-NG 网络安全 nat 自动分配ip

上次发布的是手动的一对一映射的，本实验也是通用object分装，但是是将一个地址池（pool）封装进去，将pool的ip映射pc端的ip

先配置一个outside的pool

ciscoasa(config)# object network outside-pool-pud
ciscoasa(config-network-object)# range 200.100.10.100 200.100.10.200

在配置一个inside的object

ciscoasa(config-network-object)# object network inside-frp
ciscoasa(config-network-object)# subnet 10.21.100.0 255.255.255.0

再将他应用（在inside-frp里面应用）

ciscoasa(config-network-object)# nat (any,outside) dynamic outside-pool-pud interface

我们可以用detail 查看一下配置

ciscoasa(config)# show nat detail
1 (any) to (ouside) source dynamic outside-in outside-pool interface
    translate_hits = 2, untranslate_hits = 0
    Source - Origin: 10.0.0.0/8, Translated: 200.100.10.110-200.100.10.200, 200.100.10.254/24