片段:ASA 的PAT

基于前提条件telnet  网络能通


防火墙 PAT配置



配置命令:
-在全局下选择object 模式 并命名
ciscoasa(config)# object network NATT
-宣告转换网段
ciscoasa(config-network-object)# subnet 192.168.10.0 255.255.255.0
-选择nat转换                                            动态转换
ciscoasa(config-network-object)# nat (inside,outside) dynamic interface
                        需要转化的内网接口名称,和外网名称
 
-查看PAN/NAT 转换表(连通之后转换条目才会出来)
ciscoasa# show xlate