-o mark tin http static 遠程 cati password 技術

一、實驗拓撲:
技術分享圖片
二、實驗要求:
1、外網去訪問內網,只需要訪問相應的NAT帶上端口號,就可以訪問相應的主機。
2、將InsideR2主機轉換為Outside地址202.100.1.101並攜帶端口號:2323;
三、命令部署:
1、清除上個實驗的Object配置,並查看驗證:
ASA(config)# clear configure object
ASA(config)# show run nat
ASA(config)# show run object
2、放行Outside到Inside的Telnet流量:
ASA(config)# access-list nameout extended permit tcp host 202.100.1.1 host 10.1.1.2 eq 23
ASA(config)# access-group nameout in interface outside

2、將InsideR2主機轉換為Outside地址202.100.1.101並將原TCP端口23改為2323
ASA(config)# object network in-yuan
ASA(config-network-object)# host 10.1.1.2
ASA(config-network-object)# nat (inside,outside) static 202.100.1.101 service tcp 23 2323
驗證:
R1#telnet 10.1.1.2
Trying 10.1.1.2 ...
% Destination unreachable; gateway or host down //這個肯定不行了,因為已經轉換了

R1#telnet 202.100.1.101 2323
Trying 202.100.1.101, 2323 ... Open
User Access Verification
Username: bb
Password:
R2>
註意:此處即使R1沒有到ASA的默認路由也可以遠程Telnet到R2的。

21-思科防火墻:ASA端口PAT