ASA防火墙高级配置——NAT控制欲NAT豁免

• 作者简介：一名在校云计算网络运维学生、每天分享网络运维的学习经验、和学习笔记。 

•  座右铭：低头赶路，敬事如仪

• 个人主页：网络豆的主页​​​​​​

目录

前言

一.NAT控制欲NAT豁免

1.禁用NAT控制

1）出站(Outbound)连接

2)入站（inbound)连接

2.启用NAT控制

1)出站(Outbound)连接

2)入站（ihbound)连接

2.NAT豁免

配置NAT命令

1）启用NAT控制并为网段10.1.1.0/24配置动态NAT

2）为网段10.2.2.0/24配置NAT豁免

---

前言

本章将会讲解ASA防火墙中NAT控制欲NAT豁免的作用。

一.NAT控制欲NAT豁免

ASA从7.O版本开始提供了一个NAT控制的开关，即nat-control命令，但默认是禁用NAT控制
(no nat-oontrol).NAT 控制的特性如下。