关于Cisco ASDM中配置STATIC NAT顺序的问题-By 年糕泰迪

在使用ASDM配置外网到内网的STATIC NAT时需要注意其配置的顺序，否则配置的该NAT策略不会生效，具体参看下图，测试结论在文末说明。

上图中的NAT配置只有三条，先配置了内网到外网的NAT(1),再配置了DMZ到外网的NAT(2)，最后配置了外网到DMZ的NAT(3)。
以上NAT配置后，测试内网到外网，DMZ到外网的的连通性均正常，只有DMZ映射出去的www服务在外网无法测试访问（排除outside ACL和路由问题，已放行）。
在外网测试结果如下，无法联通。

接下来将外网到DMZ的映射条目调整到最上方，应用后再测试，可以正常访问。

为了进一步验证其顺序，继续将该NAT条目下移并应用，测试正常。

再次移动到初始位置，测试不通过。

测试验证结论：
当先配置DMZ到outside的dynamic NAT后，再配置DMZ 的Static NAT时，其顺序必须再对于dynamic NAT之前，与其他端口以及方向的NAT条目没有关系。

问题之外：
上述关于DMZ内，外网NAT的配置时单独配置的2条策略，通常DMZ都是会用来对外提供服务的，所以对外NAT映射时必不可少的，这里用ASDM直接对DMZ的内网映射一次性配置，就可避免上述顺序问题。

采用STATIC NAT的方式配置外网到DMZ的NAT映射，完成后生产的策略条目如下：

条目2即为配置完成后的策略，请注意这里的条目2包含2条NAT策略，可以看出在配置外网到DMZ的NAT的同时其下方就会生成一条DMZ到外网对于的NAT策略，这个顺序和前面问题验证时的顺序一致，这2条策略其实是一条，删除任何一条是另一条也会自动删除。
条目2对应的命令为：
object service WWW service tcp source range 1 65535 destination eq www
object network DMZ_172.16.10.200 host 172.16.10.200
object network Public_100.100.100.252 host 100.100.100.252
nat (outside,DMZ) source static any any destination static Public_100.100.100.252 DMZ_172.16.10.200 service WWW WWW

关于Cisco ASDM中配置STATIC NAT顺序的问题-By 年糕泰迪相关推荐

在Cisco路由器中配置DHCP服务器
配置以太口地址: Interface Ethernet 0 \\进入以太网口配置模式 No shut \\启动以太网口 Ip address 192.168.2.1 255.255.255.0 \\ ...
CISCO MFC中部署Firepower FTD高可用（HA）---By 年糕泰迪
注:设备版本6.2.3 ,MFC 和 FTD都为KVM. 在FTD部署HA之前,首先需要将2台设备注册到MFC中,注册前需要确保2台FTD的所有硬件及软件资源一致,包括接口数量,另外不能部署***,最 ...
在Mac IntelliJ IDEA中配置Git
访问:git官网:https://git-scm.com/下载符合当前系统的安装包,下载后进行安装. 在IntelliJ IDEA中配置Git 菜单栏顺序选择: IntelliJ IDEA->P ...
在CISCO路由器上配置NAT功能
在CISCO路由器上配置NAT功能 http://www.enet.com.cn/eschool/ 2011年07月13日11:59 来源:来自论坛作者:佚名 [文章摘要]随着intern ...
在Windows Server 2012中配置NAT代理服务器
现在单位采用实名认证上网,认证软件只限本人在一台计算机上进行认证.但现在需要上网的设备比较多,例如你有手机.平板,也有其他的多台计算机上网,这时候就需要做一个代理服务器.网络拓扑如图1所示. 图1 共 ...
常见企业拓扑Cisco配置：三层交换机互联、DHCP配置、路由器交换机配置、NAT静态地址转换、DMZ区域的ACL配置
常见企业拓扑Cisco配置:三层交换机互联.DHCP配置.路由器交换机配置.NAT静态地址转换.DMZ区域的ACL配置网络拓扑及要求任务一:建立三层交换机互联拓扑,A楼静态,B楼DHCP 任务二: ...
VMware中配置NAT方式上网 by.zyw
VMware中配置NAT方式上网 by.zyw 看了本站上众大神的VMware配置NAT方式上网的文章后,发现在本人电脑上并不能完全设置成功,在自己摸索后,虚拟机配置NAT方式上网成功,下列个人实际操 ...
CentOS虚拟网络编辑器中VMnet8的NAT模式配置中将主机虚拟适配器连接到此网络一直无法配置成功
CentOS虚拟网络编辑器中VMnet8的NAT模式配置中,将主机虚拟适配器连接到此网络选项勾选之后,点击应用或确定按钮,一直加载显示安装虚拟网络适配器,但就是不成功,原因是注册表项没有清理干净,造成 ...
Cisco PIX防火墙配置命令大全
Cisco PIX防火墙配置命令大全来源: 作者:XUEYAN 出处:巧巧读书 2007-04-26 进入讨论组关键词:子网掩码协议路由器服务器访问控制一.PI ...
cisco asa5520 基本配置一般网络机构来理解asa5520
cisco asa5520 基本配置一般网络机构来理解asa5520 外网-----asa5520----分别是内网和dmz asa配置都在全局模式下配置,很多跟cisco路由交换的一样(大同小异) ...

关于Cisco ASDM中配置STATIC NAT顺序的问题-By 年糕泰迪

关于Cisco ASDM中配置STATIC NAT顺序的问题-By 年糕泰迪相关推荐

最新文章

热门文章