思科asa8.6的系统,inside 192.168.1.X outside 211.103.219.X,需...
发布网友
发布时间：2022-04-23 09:05
共2个回答
热心网友
时间：2022-04-12 17:21
配置前提：
inside接口（nameif inside） IP：192.168.x.x （内网地址）
outside接口（nameif outside）IP:211.103.x.x （公网IP）
配置命令：
例：内网地址为192.168.12.10 使用outside接口地址做端口映射
object network RDP10host 192.168.12.10
nat (inside,outside) static interface service tcp 3389 3389
show run 中object 和nat是分为两块的
如下：
object network PATsubnet 0.0.0.0 0.0.0.0
object network RDP10
host 192.168.12.10
！
object network PAT
nat (inside,outside) dynamic interface
object network RDP10
nat (inside,outside) static interface service tcp 3389 3389
！//前面3389是inside端口，后面3389是映射的*端口
如果不使用outside interface地址做映射 nat时将 interface替换为对应的公网地址即可
nat (inside,outside) static 211.x.x.x service tcp 3389 3389另：需要在outside接口上放行对应端口的，这样在外面才能正常访问。
access-list out_acl extended permit tcp any host 192.168.x.x eq 3389配置基本上就是这些；但奉劝一句：不建议将22/3389等端口放到公网上面，很容易中招的，风险极高。
追问感谢， 按您写的设置了映射，也在outside上放开了对应端口，但是还是无法在*远程桌面连接到内网机器。我没用的3389，改成别的端口了。请问可否留个QQ，我把配置给您，帮我详细看一下，谢谢追答先看下私信吧，没解决的话再找我
