CISCO ASA 5510如何做端口映射
答案:2 悬赏:20 手机版
解决时间 2021-03-27 22:09
- 提问者网友：棒棒糖
- 2021-03-27 18:28
需要外网IP10.10.10.1 能访问内网IP 172.27.115.1 的 ftp和tcp/ip服务，该怎么配置？跪谢
最佳答案
- 五星知识达人网友：夜余生
- 2021-02-01 05:09
首先需要定义内外接口，内口inside，外口outside。
然后：static(inside,outside) tcp 10.10.10.1 ftp 172.27.116.1 ftp
最后在外口应用一个acl放行映射流量：access-list acl-outside permit tcp any host10.10.10.1 eq ftp
至于tcp/ip服务不知道你说的具体是什么，tcp/ip已经包括了所有的ip协议，只要把ip协议开放就等于开放了所有协议，如果你指的是网页浏览的话那再开放tcp的web端口即可命令跟ftp一样，端口换成web就可以了。
然后：static(inside,outside) tcp 10.10.10.1 ftp 172.27.116.1 ftp
最后在外口应用一个acl放行映射流量：access-list acl-outside permit tcp any host10.10.10.1 eq ftp
至于tcp/ip服务不知道你说的具体是什么，tcp/ip已经包括了所有的ip协议，只要把ip协议开放就等于开放了所有协议，如果你指的是网页浏览的话那再开放tcp的web端口即可命令跟ftp一样，端口换成web就可以了。
全部回答
- 1楼网友：鸽屿
- 2019-06-03 20:06
static (inside,outside) outisde ip address inside ip address netmask 255.255.255.255 tcp number
eg:static (inside,outside) 134.144.2.45 192.168.0.1 netmask 255.255.255.255 www
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯