cisco asa 5510 nat配置问题
答案:4 悬赏:40 手机版
解决时间 2021-04-29 14:13
- 提问者网友:记得曾经
- 2021-04-29 01:54
cisco asa 5510 nat配置问题
最佳答案
- 五星知识达人网友:孤独的牧羊人
- 2021-04-29 02:39
很乱,就说下关键的地方吧:
①global (outside) 1 192.168.1.10-192.168.1.50
global (outside) 1 interface
nat (inside) 0 192.168.0.1 255.255.255.255
nat (inside) 1 192.168.0.0 255.255.255.0
nat (inside) 1 0.0.0.0 0.0.0.0 <------------你要把0.0.0.0 转换成192.168.1.10-50么?额。
static (inside,outside) 10.10.10.3 192.168.0.211 netmask 255.255.255.255
static (inside,outside) 192.168.0.90 192.168.1.90 netmask 255.255.255.255
首先这里就有问题。。很乱。到底外部地址是哪些,内部是哪些啊。。
nat (inside) 0 这里的0,要和global (outside) 0 对应的。。而你上面都是1。。
②
route outside 0.0.0.0 0.0.0.0 192.168.1.1 1
route outside 0.0.0.0 0.0.0.0 192.168.1.11 1
route outside 0.0.0.0 0.0.0.0 192.168.0.254 1
你这里指定了3个默认outside的路由。就是从内口过来的包丢出去的方向。。确认下应该选其中哪
个,根据你的接口定义。。。我觉得这里应该是
route outside 0.0.0.0 0.0.0.0 192.168.1.1 1
interface Ethernet0/0
duplex full
nameif outside
security-level 0
ip address 192.168.1.1 255.255.255.0
你只指定了outside。。还有inside呢。。从外面回来的发到哪儿,根据你的接口定义。这里应该还需要一条:
route inside 192.168.0.0 255.255.255.0 192.168.0.1 1
route inside 10.10.10.3 255.255.255.255 192.168.0.1 1
route inside 192.168.0.90 255.255.255.255 192.168.0.1 1
interface Ethernet0/1
speed 100
duplex full
nameif inside
security-level 100
ip address 192.168.0.1 255.255.255.0
我扣抠是:564.195.5 加我嘛
①global (outside) 1 192.168.1.10-192.168.1.50
global (outside) 1 interface
nat (inside) 0 192.168.0.1 255.255.255.255
nat (inside) 1 192.168.0.0 255.255.255.0
nat (inside) 1 0.0.0.0 0.0.0.0 <------------你要把0.0.0.0 转换成192.168.1.10-50么?额。
static (inside,outside) 10.10.10.3 192.168.0.211 netmask 255.255.255.255
static (inside,outside) 192.168.0.90 192.168.1.90 netmask 255.255.255.255
首先这里就有问题。。很乱。到底外部地址是哪些,内部是哪些啊。。
nat (inside) 0 这里的0,要和global (outside) 0 对应的。。而你上面都是1。。
②
route outside 0.0.0.0 0.0.0.0 192.168.1.1 1
route outside 0.0.0.0 0.0.0.0 192.168.1.11 1
route outside 0.0.0.0 0.0.0.0 192.168.0.254 1
你这里指定了3个默认outside的路由。就是从内口过来的包丢出去的方向。。确认下应该选其中哪
个,根据你的接口定义。。。我觉得这里应该是
route outside 0.0.0.0 0.0.0.0 192.168.1.1 1
interface Ethernet0/0
duplex full
nameif outside
security-level 0
ip address 192.168.1.1 255.255.255.0
你只指定了outside。。还有inside呢。。从外面回来的发到哪儿,根据你的接口定义。这里应该还需要一条:
route inside 192.168.0.0 255.255.255.0 192.168.0.1 1
route inside 10.10.10.3 255.255.255.255 192.168.0.1 1
route inside 192.168.0.90 255.255.255.255 192.168.0.1 1
interface Ethernet0/1
speed 100
duplex full
nameif inside
security-level 100
ip address 192.168.0.1 255.255.255.0
我扣抠是:564.195.5 加我嘛
全部回答
- 1楼网友:杯酒困英雄
- 2021-04-29 05:13
哪两个IP
- 2楼网友:拾荒鲤
- 2021-04-29 04:08
route outside 0.0.0.0 0.0.0.0 192.168.1.1 1
route outside 0.0.0.0 0.0.0.0 192.168.1.11 1
route outside 0.0.0.0 0.0.0.0 192.168.0.254 1
怎么会配了这么多的默认路由?确认一下哪个默认路由生效。追问你QQ多少我加你一下
route outside 0.0.0.0 0.0.0.0 192.168.1.11 1
route outside 0.0.0.0 0.0.0.0 192.168.0.254 1
怎么会配了这么多的默认路由?确认一下哪个默认路由生效。追问你QQ多少我加你一下
- 3楼网友:duile
- 2021-04-29 03:55
这位大哥真牛,这都配的是什么呀?一顿乱来呀
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯