思科asa5515端口映射_cisco ASA 端口映射的方法

cisco ASA 端口映射的方法

2018-12-21

cisco ASA 端口映射

CISCO ASA防火墙不同于CISCO的路由器，CISCO的路由器将整个IP地址映射出去，默认的是将所有端口都映射出去了，但是CISCO ASA防火墙则不是，他需要映射对应的端口才行

1.静态端口映射：

ftp端口映射命令为：

static (inside，outside)tcp 119.119.119.119 ftp 192.168.1.1 ftp netmask 255.255.255.255

www端口映射命令为：

static (inside，outside)tcp 119.119.119.119 www 192.168.1.1 www netmask 255.255.255.255

远程桌面端口映射：

static (inside，outside)tcp 119.119.119.119 3389 192.168.1.1 3389 netmask 255.255.255.255

DMZ区域的邮件收发端口映射：static(dmz，outside)tcp 119.119.119.119 pop3 192.168.1.1 pop3 netmask 255.255.255.255

static(dmz，outside)tcp 119.119.119.119 smtp 192.168.1.1 smtp netmask 255.255.255.255

2.Pnat映射global (outside)119.119.119.119 netmask 255.255.255.255

nat (inside)1 192.168.1.0 255.255.255.0

nat (insdie)1 192.168.2.0 255.255.255.0

nat (inside)1 192.168.3.0 255.255.255.0

nat (inside)1 192.168.4.0 255.255.255.0

内网1，2,3,4网段的ip地址都通过外网的119.119.119.199上网

免责声明：本文仅代表文章作者的个人观点，与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺，请读者仅作参考，并自行核实相关内容。

http://www.pinlue.com/style/images/nopic.gif