思科ASA防火墙端口映射

青旅半醒 2023-07-06 06:23 129阅读 0赞

需求将内网主机10.24.11.216的80端口映射到外网19909端口

ASA5506X> en
    Password: ********
    ASA5506X# conf t
    ASA5506X(config)# object network serverMES216_port80_map
    ASA5506X(config-network-object)# host 10.24.11.216
    ASA5506X(config-network-object)# nat (inside,outside) static interface service tcp 80 19909
    ASA5506X(config-network-object)# exit 
    ASA5506X(config)# access-list OUTSIDE_access_in extended permit tcp any host 10.24.11.216 eq 80 
    ASA5506X(config)# wr

具体含义

object network 命令 定义映射名称，每个端口定义一个

host 定义映射的内网主机ip

nat (inside,outside) static interface service tcp 80 19909 将内网端口80映射到外网端口19909

exit 退出object network定义

access-list 定义ACL访问规则，允许10.24.11.216的端口80通过

有些教程中

nat (inside,outside) static interface service tcp 80 19909

对应的部分是

nat (inside,outside) static 8.8.8.8 service tcp 80 19909

区别如下  
nat (inside,outside) static interface 将10.24.11.216转换为outside接口地址  
nat (inside,outside) static 8.8.8.8 将10.24.11.216转换为8.8.8.8的外网IP

其中ACL如果之前没定义，需要加一句OUTSIDE\_access\_in

access-group OUTSIDE_access_in in interface outside

通常情况下，需要配置回流，回流配置可以参考

[思科ASA防火墙端口NAT回流\_gsls200808的专栏-CSDN博客][ASA_NAT_gsls200808_-CSDN]

[ASA_NAT_gsls200808_-CSDN]: https://blog.csdn.net/gsls200808/article/details/115935918

发表评论取消回复

表情：

评论列表（有 0 条评论，129人围观）

还没有评论，来说两句吧...

相关阅读

相关实验 | 思科 ASA BGP 配置

在这篇文章中，我们将研究在 Cisco ASA 中使用 BGP 来允许在来自同一 ISP 的 2 个以太网连接之间进行故障转移。测试实验拓扑： ![20221008110

约定不等于承诺〃/ 2024年03月22日 23:24/ 0 赞/ 245 阅读

相关 cisco防火墙(Cisco防火墙型号asa)

h3c和cisco防火墙配置的区别？ .原理都是一样的下面是cisco和华为的命令对比希望楼主采纳思科华为基础命令对照表思科华为 show displa

朴灿烈づ我的快乐病毒、/ 2023年09月26日 13:47/ 0 赞/ 244 阅读

相关思科ASA防火墙端口映射

需求将内网主机10.24.11.216的80端口映射到外网19909端口 ASA5506X> en Password: ASA5506X conf

青旅半醒/ 2023年07月06日 06:23/ 0 赞/ 130 阅读

相关思科ASA防火墙指定范围的UDP端口映射

由于同事有新需求，需要映射BigBlueButton视频会议的UDP端口到外网。 udp端口范围 16384-32768 之前都是单个TCP端口，这次配置还是略微不同配

客官°小女子只卖身不卖艺/ 2023年05月28日 09:48/ 0 赞/ 129 阅读

相关思科ASA防火墙升级之后SNMP配置失效

上月末因思科防火墙故障找维保商审计了思科ASA防火墙，升级前版本是9.52，升级后的版本是9.84 升级后配置还在，但是，访问外网的规则一切正常，但是SNMP配置缺失效了，z

向右看齐/ 2023年02月27日 12:12/ 0 赞/ 33 阅读

相关思科防火墙ASA5506X总是自动重启查看crash日志

查看启动时间有没有变化 show ver 结果 Cisco Adaptive Security Appliance Software Version 9.

╰+攻爆jí腚メ/ 2023年02月19日 04:26/ 0 赞/ 131 阅读

相关思科ASA防火墙端口NAT回流

参考 1.[CISCO ASA Hairpinning+NAT配置][CISCO ASA Hairpinning_NAT] 2.[Cisco ASA Hairpinni

素颜马尾好姑娘i/ 2023年01月15日 02:15/ 0 赞/ 333 阅读

相关端口回流和防火墙NAT映射

端口回流先说一下路由器的端口回流功能的现象和作用： 1. 支持端口回流指：网关上的映射方式支持回流，只有开启路由器的端口回流功能才能使同一局域网内访问局域网web网

柔光的暖阳◎/ 2022年09月08日 14:00/ 0 赞/ 381 阅读

相关思科ASA防火墙基本配置

hostname ASA5520 //设置主机名 enable password \\\\\\ encrypted //enable密码 passwd \\\\\\ //t

电玩女神/ 2022年01月15日 03:45/ 0 赞/ 1578 阅读

相关 ASA防火墙之日志管理

对于任何防火墙产品来说，最重要的功能之一就是对时间进行日志记录，ASA使用同步日志来记录在防火墙上发生的所有时间。日志信息的安全级别分为八个等级，如下所示： ![ASA防

比眉伴天荒/ 2021年11月10日 11:14/ 0 赞/ 478 阅读