21-思科防火墙：ASA端口PAT

标签：命令   51cto   figure   color   ...   col   vpd   访问内网   火墙   

2、将InsideR2主机转换为Outside地址202.100.1.101并将原TCP端口23改为2323
ASA(config)# object network in-yuan
ASA(config-network-object)# host 10.1.1.2
ASA(config-network-object)# nat (inside,outside) static 202.100.1.101 service tcp 23 2323
验证：
R1#telnet 10.1.1.2
Trying 10.1.1.2 ...
% Destination unreachable; gateway or host down //这个肯定不行了，因为已经转换了

R1#telnet 202.100.1.101 2323
Trying 202.100.1.101, 2323 ... Open
User Access Verification
Username: bb
Password:
R2>
注意：此处即使R1没有到ASA的默认路由也可以远程Telnet到R2的。

21-思科防火墙：ASA端口PAT

标签：命令   51cto   figure   color   ...   col   vpd   访问内网   火墙   

原文地址：http://blog.51cto.com/13856092/2138608