11.5 思科ASA：配置动态NAT（源NAT）让内网用户访问外网

11.5 思科ASA：配置动态NAT（源NAT）让内网用户访问外网

需求：192.168.1.x可以访问互联网。

（1）拓扑图

（2）基本配置

interface Ethernet0

 nameif ouside

 security-level 10

 ip address 10.12.6.6 255.255.0.0

!

interface Ethernet1

 nameif dmz

 security-level 50

 ip address 192.168.2.254 255.255.255.0

!

interface Ethernet2

 nameif inside

 security-level 80

 ip address 192.168.1.254 255.255.255.0

！permit any any 访问规则

access-list global_access extended permit ip any any

access-group global_access global

！配置ASDM访问

http server enable

http 0.0.0.0 0.0.0.0 ouside

username admin password admin privilege 15    //创建15级帐户

（3）配置NAT（只让192.168.1.x访问外网）与默认路由

！配置默认路由

route ouside 0.0.0.0 0.0.0.0 10.12.12.254 1

object network network192.168.1.x

    subnet 192.168.1.0 255.255.255.0

！配置动态NAT, 让内网用户访问外网

nat (inside,ouside) source dynamic network192.168.1.x interface

（4）已经可以访问互联网

备注：dynamic和dynamic pat(hide)不管修改的哪一个，命令界面的命令都是一样的。

1.DynamicNAT（动态NAT，动态一对一）

2.DynamicPAT (Hide)（动态PAT，动态多对一）

3.StaticNAT or Static NAT with PortTranslation（静态一对一转换，静态端口转换）

4.IdentityNAT

Twice NAT（类似于PolicyNAT）

思科Cisco ASA防火墙（列表、list、全）asalist、防火墙list
http://www.zh-cjh.com/wenzhangguilei/2594.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html