Cisco Cisco ASA 5555-X Adaptive Security Appliance 快速安装指南
6-14
思科 ASA 系列防火墙 CLI 配置指南
第 6 章 两次 NAT
配置两次 NAT
配置静态 NAT 或带有端口转换的静态 NAT
本节描述如何使用两次 NAT 配置静态 NAT 规则。有关静态 NAT 的详细信息，请参阅
详细步骤
命令
用途
步骤 1
为以下地址创建网络对象或组：
•
源真实地址
•
源映射地址
•
目标真实地址
•
目标映射地址
请参阅
如果想要配置仅带有端口转换的源静态接口 NAT，则可跳过为源
映射地址添加对象，转而在 nat 命令中指定 interface 关键字。
映射地址添加对象，转而在 nat 命令中指定 interface 关键字。
如果想要配置仅带有端口转换的目标静态接口 NAT，则可跳过
为目标映射地址添加对象，转而在 nat 命令中指定 interface 关
键字。
为目标映射地址添加对象，转而在 nat 命令中指定 interface 关
键字。
步骤 2
（可选）为以下端口创建服务对象：
•
源
或目标真实端口
•
源
或目标映射端口
请参阅