请教论坛大神Cisco ASA5510防火墙怎么配置才可以把内网服务器映射到公网IP

luyao_1988 2021-01-07 11:54:38
拓扑如下图所示。

需求,公司因业务需要,需要把内网一台服务器映射到公网,有固定公网IP地址。思科防火墙是用的路由模式,公司有两条线路接入一条电信拨号上网,一条固定IP地址线路,都接入的是H3C ER5200G2路由器,H3C ER5200G2路由器接入思科ASA5510防火墙做NAT到思科三层。尝试在防火墙上做NAT跟DMZ都配置了一遍还是不行,不知道是哪里出现原因了,请论坛大佬帮忙看看,谢谢。
防火墙状态表如图所示。
...全文
16735 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
Waterloo UP 2021-04-27
  • 打赏
  • 举报
回复
华为是有Local区域的,可能需要放行这个区域的流量,如果配置没有错误的话,你检查这个应该能排除出来
kingyintian 2021-01-20
  • 打赏
  • 举报
回复
在配置思路上来说,还是按照先把配置整上,在接口上还是要激活接口看,在把你要映射的地址ip加上就几乎可以成功完成你要的。
奶油果冻加冰 2021-01-20
  • 打赏
  • 举报
回复
这个你不在华三路由器上直接做NAT吗

1,737

社区成员

发帖
与我相关
我的任务
社区描述
网络协议与配置相关内容讨论专区
网络协议网络安全tcp/ip 技术论坛(原bbs)
社区管理员
  • 网络协议与配置社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧