思科ASA防火墙端口映射

需求将内网主机10.24.11.216的80端口映射到外网19909端口

ASA5506X> en
Password: ********
ASA5506X# conf t
ASA5506X(config)# object network serverMES216_port80_map
ASA5506X(config-network-object)# host 10.24.11.216
ASA5506X(config-network-object)# nat (inside,outside) static interface service tcp 80 19909
ASA5506X(config-network-object)# exit
ASA5506X(config)# access-list OUTSIDE_access_in extended permit tcp any host 10.24.11.216 eq 80
ASA5506X(config)# wr

具体含义

object network 命令定义映射名称，每个端口定义一个

host 定义映射的内网主机ip

nat (inside,outside) static interface service tcp 80 19909 将内网端口80映射到外网端口19909

exit 退出object network定义

access-list 定义ACL访问规则，允许10.24.11.216的端口80通过

有些教程中

nat (inside,outside) static interface service tcp 80 19909

对应的部分是

nat (inside,outside) static 8.8.8.8 service tcp 80 19909

区别如下
nat (inside,outside) static interface 将10.24.11.216转换为outside接口地址
nat (inside,outside) static 8.8.8.8 将10.24.11.216转换为8.8.8.8的外网IP

其中ACL如果之前没定义，需要加一句OUTSIDE_access_in

access-group OUTSIDE_access_in in interface outside

通常情况下，需要配置回流，回流配置可以参考

思科ASA防火墙端口NAT回流_gsls200808的专栏-CSDN博客

思科ASA防火墙端口映射相关推荐

配置方法_CISCO防火墙端口映射配置方法
今天朗联来为大家分享CISCO防火墙端口映射配置方法,首先先简单介绍一下什么是防火墙,Cisco防火墙是网络间的墙,主要为防止非法侵入,过滤信息等,从结构上讲,简单地说是一种PC式的电脑主机加上闪存( ...
思科ASA防火墙：控制防火墙不让访问指定网站
环境: 内网客户机:win10 思科asa防火墙外网客户机:server 2016 win10可以通过域名访问网站进入asa全局模式 access-list http permit tcp 192 ...
使用思科asa防火墙deny QQ农场
今天,某网友在群里咨询到我这样的一个问题,由于公司众多员工,在工作时间登陆qq空间玩qq农场游戏,浪费了大量的工作时间,所以想将qq农场禁止掉,现在以思科asa防火墙为例来禁止公司内部员工登陆qq农场 ...
上网行为安全之防火墙端口映射及应用
文章目录防火墙过滤规则防火墙端口映射及其应用 1.端口映射需求背景 2.端口映射实现原理 2.1 LAN-LAN端口映射需求 3.端口映射排查思路防火墙过滤规则防火墙规则是控制设备各个网口转 ...
H3C防火墙端口映射设置
在网络使用中,有时候需要我们把内网的端口映射到外网去,比如远程桌面应用,如果需要在外部网络能远程桌面到内网某台服务器,那么除了需要开启服务器的远程桌面外,还需要将服务器的3389端口映射到外部网络去, ...
juniper防火墙端口映射
今天和大家说juniper防火墙端口映射也算自己的小小成就啦!我用的是juniper ssg 140 其实配置几乎都差不多! 好了废话不多说,现在就让我们开始吧! 首先我们登陆到juniper防火墙 ...
Juniper 防火墙端口映射
Juniper 防火墙端口映射以下操作均通过WEB用户管理界面进行: 一.添加自定义服务端口 1.选择菜单Policy > Policy Elements > Services > ...
linux设置mysql防火墙端口映射_Linux防火墙默认是关闭3306端口,iptables实现端口转发、端口映射及双向通路...
iptables实现端口转发.端口映射及双向通路其实不难配置,看下文: 允许数据包转发: #echo 1 > /proc/sys/net/ipv4/ip_forward 转发TCP 8081到x ...
linux7防火墙端口映射,使用centos7防火墙firewall实现端口映射，实现远程内网3389桌面...
本是为了解决linux远程连接windows桌面的问题.转来转去,搞成了端口映射和防火墙.我也不想麻烦啊.尝试了网上说的各种,rdesktop和FreeRDP(FreeRDP是开源的远程桌面系统),都 ...
网御星云防火墙端口映射配置
keyword:网御星云端口映射配置前言服务器在内网里,网络通过防火墙pppoe拨号接入互联网,想要外网能够访问到服务器,需要配置端口映射实现条件有公网ip,可以打电话给运营商客服说改成公网i ...

思科ASA防火墙端口映射

思科ASA防火墙端口映射相关推荐

最新文章

热门文章