CISCO ASA8.3 之后的NAT配置对比

简介:

Cisco ASA8.3之后使用“Network Object ”来配置NAT

一.Dynamic NAT(动态NAT,动态一对一)

  传统配置方法,如:

   nat (inside) 1 172.16.86.0 255.255.255.0

   global (outside) 1 200.1.1.3 - 200.1.1.99

  新配置方法(Network Object NAT)

1.单内网配置:

  ①  动态一对一  

     object network out-pool

     range 200.1.1.3 200.1.1.99

     object network in-network

     subnet 172.16.86.0 255.255.255.0

     nat (inside,outside) dynamic out-pool

  ② 动态一对一,加PAT

      object network out-pool

      range 200.1.1.3 200.1.1.99

      object network out-pat

      host 200.1.1.111

    object-group network outside-address

       network-object object out-pool

       network-object object out-pat

    object network in-network

        subnet 172.16.86.0 255.255.255.0

        nat (inside,outside) dynamic outside-address

(先3-99动态一对一,然后200.1.1.111动态PAT,最后使用接口地址动态PAT)

这种配置方式的好处是,新的NAT命令绑定了源接口和目的接口,所以不会出现传统配置影响DMZ的问题(当时需要nat0   acl来旁路)

 

二.Dynamic PAT (动态PAT,动态多对一)

传统配置方式:

nat (inside) 1 172.16.86.0 255.255.255.0

global(outside) 1 200.1.1.1


新配置方法(Network Object NAT)  

object network Outside-PAT-Address

       host 200.1.1.1  

object network Inside-Network

       subnet 172.16.86.0 255.255.255.0

       nat (inside,outside) dynamic Outside-PAT-Address

or     nat (inside,outside) dynamic 200.1.1.1

or     nat (inside,outside) dynamic interface


三.Static NAT or Static NAT with Port Translation(静态一对一转换,静态端口转换)

①:(静态一对一转换)

传统配置方式:

static (inside,outside) 200.1.1.2 172.16.86.24


新配置方法(Network Object NAT)  

object network Static-Outside-Address

host 200.1.1.2

object network Static-Inside-Address

host 172.16.86.24

nat (inside,outside) static Static-Outside-Address

or nat (inside,outside) static 200.1.1.2 

②:(静态端口转换)

   传统配置方式:

   static (inside,outside) tcp 200.1.1.2 2323 172.16.86.24 23

   

新配置方法(Network Object NAT)

   object network out-static

     host 200.1.1.2

   object network in-static

     host 172.16.86.24

     nat (inside,outside) static out-static service tcp 23 2323

or  nat (inside,outside) static 200.1.1.2 service tcp 23 2323

     access-list out permit tcp any 172.16.86.24  eq 23


四.Identity NAT

   传统配置方式:

   nat (inside) 0 172.16.0.25 255.255.255.255

   新配置方法(Network Object NAT)

   object network Inside-Address

     host 172.16.0.25

     nat (inside,outside) static Inside-Address

or   nat (inside,outside) static 172.16.0.25











本文转自 qq8658868 51CTO博客,原文链接:http://blog.51cto.com/hujizhou/1845550,如需转载请自行联系原作者
目录
相关文章
|
4月前
|
网络架构
【Cisco】NAT地址转换
【Cisco】NAT地址转换
35 0
|
6月前
|
运维 Shell 网络安全
【运维知识进阶篇】iptables防火墙详解(iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射)(三)
【运维知识进阶篇】iptables防火墙详解(iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射)(三)
723 0
|
6月前
|
运维 网络协议 Linux
【运维知识进阶篇】iptables防火墙详解(iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射)(一)
【运维知识进阶篇】iptables防火墙详解(iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射)
559 0
|
7月前
|
域名解析 网络协议
NAT实验和配置
NAT实验和配置
56 0
|
8月前
|
网络协议 Windows
如何在虚拟机中配置静态IP,以解决在NAT模式下的网络连接问题?
如何在虚拟机中配置静态IP,以解决在NAT模式下的网络连接问题?
128 0
|
8月前
|
负载均衡 监控 网络协议
网络地址转换NAT详解及配置
网络地址转换NAT详解及配置
154 0
|
8月前
静态,动态NAT 配置
静态,动态NAT 配置
85 0
|
网络协议 Linux 虚拟化
linux--VM虚拟机下配置IP地址(NAT模式)
linux--VM虚拟机下配置IP地址(NAT模式)
237 0
linux--VM虚拟机下配置IP地址(NAT模式)
|
Linux
Linux配置NAT
Linux配置NAT
117 0
|
负载均衡 监控 网络虚拟化
Cisco双ISP双链路NAT接入案例
Cisco双ISP双链路NAT接入案例
231 1
Cisco双ISP双链路NAT接入案例