标签:rmi asa 保存 outside mit host stat mask 主机
今天公司要求内网的一个8080 端口需要NAT到outside口上去,仅充许2个地址访问。配置如下:
增加端口映射到接口地址:
static (inside,outside) tcp interface 8080 192.168.20.69 8080 netmask 255.255.255.255
增加ACL充许两个主机
access-list 101 extended permit tcp host 10.67.28.240 host 192.168.20.69 eq 8080
access-list 101 extended permit tcp host 10.67.139.156 host 192.168.20.69 eq 8080access-group 101 in interface outside
~~
wr 保存配置
标签:rmi asa 保存 outside mit host stat mask 主机
原文地址:https://blog.51cto.com/14212919/2460757