怎样配置ASA才能实现内网，Dmz和外网啲访问
答案:2 悬赏:40 手机版
解决时间 2021-01-02 23:25
- 提问者网友：战魂
- 2021-01-02 05:15
怎样配置ASA才能实现内网，Dmz和外网啲访问
最佳答案
- 五星知识达人网友：纵马山川剑自提
- 2021-01-02 05:36
1.首先路由器上要有到DMZ区100.100.100.0的路由（可以是默认路由）。2.再有就是在ASA上要有到内网192.168.1.0的路由。3.最后是在ASA上放行相关流量就可以了。内网口到DMZ区默认是可以通行的，DMZ区到内网口要手动放行相关流量。比如PING的话就放行icmpanyany,然后应用到DMZ口。
全部回答
- 1楼网友：duile
- 2021-01-02 06:04
建议通show nat 或者show xlate 查看前nat条目
看发配置格式应该 8.4版本前ios
尝试静态nat条目加netmask
例：
static (dmz,outside) 171.16.2.50 192.168.1.200 netmask 255.255.255.255
另permit ip any any 点建议使用acl
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯