cisco5525防火墙***流量分离即***和nat并存的配置方式

最近发现生产上的服务器有些接口是走×××的，有些是走专线的，现在又有些业务要访问外网，所以面临了几个问题要解决：

N台服务器只能通过一个外网IP上网；
N台服务器源地址访问专线只能共用一个IP；
走×××的和走外网的并存，要求两者都能访问；
保证这些服务器的安全问题；

目前公司的环境是通过防火墙连接所有的访问区域，包括Outside,inside,***和专线，防火墙是cisco5525,版本信息是8.6,8.4以上的版本配置都有所改变。

针对第1个问题的配置方法：

object network 10.10.12.1-4nat

host 111.1.1.122

object network 10.10.12.1-4host

range 10.10.12.1 10.10.12.4

nat（inside,outside）dynamic 10.10.12.1-4nat

针对第2个问题的配置方法：

object network 10.10.12.1-4zhuanxian

host 111.1.1.1

object network 10.10.12.1-4host

range 10.10.12.1 10.10.12.4

nat（inside,zhuanxian）dynamic 10.10.12.1-4zhuanxian

针对第3个问题的配置方法：

object network no-nat-inside

range 10.10.12.1 10.10.12.4

object network no-nat-outside

host 172.18.201.201 (注：这个是***要连的外部IP)

nat (inside,outside) source static no-nat-inside no-nat-inside destination static no-nat-outside no-nat-outside

针对第4个问题解释一下：

为保证服务器的安全，只需把要访问的端口映射出去即可。

转载于:https://blog.51cto.com/dadloveu/1588612

cisco5525防火墙流量分离即和nat并存的配置方式相关推荐

华为防火墙的NAT介绍及配置详解
一.华为防火墙NAT的六个分类华为防火墙的NAT分类: NAT No-PAT:类似于Cisco的动态转换,只转换源IP地址,不转换端口,属于多对多转换,不能节约公网IP地址,使用情况较少. NAPT ...
ASA防火墙之NAT的实例配置
ASA防火墙之NAT的实例配置关于nat的知识点我们在讲路由器的时候已经讲述过了,具体为啥配置NAT技术这里不再讲述,本篇讲述的关于ASA防火墙的各个NAT配置实例的分析,包括static NAT. ...
AR220路由器、USG3000防火墙NAT及过滤配置
AR220路由器.USG3000防火墙的NAT及过滤配置一.路由器AR220的NAT配置 1.定义ACL2000 acl 2000 rule normal perimit source 192.16 ...
网络安全学习笔记——第十五天域内NAT、域间NAT技术及配置实验
双向NAT技术双向NAT两种应用场景: ○ NAT Server+源NAT(又称作域间双向NAT) 为了简化配置服务器至公网的路由,可在NAT Server基础上,增加源NAT配置.好处就是,服务器 ...
SIP穿越NAT的几种方式
SIP穿越NAT的几种方式多媒体会话信令协议是在准备建立媒体流传输的代理之间交换信息的协议,媒体流与信令流截然不同,它们所采用的网络通道也不一致.由于协议自身设计上的原因,使得媒体流无法直接穿透网络 ...
nat server的配置与原理
nat server的配置与原理 nat sever是解决公网用户访问私网服务器的目的地址转换问题如图,客户端想访问私网服务器或者服务器要访问客户端,可是要怎么解决呢? 这个时候nat server ...
路由器从外向内访问（端口转发）及从内向外访问（NAT）的配置
路由器从外向内访问(端口转发)及从内向外访问(NAT)的配置描述需求最近工作上有一个需求,大致意思就是解决路由器内外访问的问题.这个问题可以分成两部分,一个是外部设备(如服务器)能主动访问路由器局 ...
比较完整的NAT(网络地址转换)配置
NAT原理和配置一.NAT的基本原理 1.为何会出现NAT这种技术有限的IPV4公有地址数量耗尽,为了满足人们对互联网的需求,NAT ( Network Address Translation,网 ...
pyqt5界面与逻辑分离--信号槽的装饰器实现方式
pyqt5界面与逻辑分离--信号槽的装饰器实现方式本文展示了 pyqt5 信号槽的装饰器实现方式(借鉴自 eirc6) 一个简单的例子.实现功能:两个数相加,显示结果.如图两个文件,第一个是界面文 ...
VMware的“桥接”、“NAT”、“Host-only”上网方式的区别
[转自]http://blog.csdn.net/bloghome/article/details/4487497 在说到VMware的网络模型之前,先说一下VMware的几个虚拟设备: ...

cisco5525防火墙流量分离即和nat并存的配置方式

cisco5525防火墙流量分离即和nat并存的配置方式相关推荐

最新文章

热门文章

cisco5525防火墙***流量分离即***和nat并存的配置方式

cisco5525防火墙***流量分离即***和nat并存的配置方式相关推荐

最新文章

热门文章

cisco5525防火墙流量分离即和nat并存的配置方式

cisco5525防火墙流量分离即和nat并存的配置方式相关推荐