Dual NATDual NAT is supported by AS

Dual NAT
Dual NAT is supported by ASA in pre-8.3 releases through the combination of inbound
and outbound static rules.
Example 8-24 assembles two static commands used to produce the Dual NAT effect:
■ dmz host 10.10.10.140 is published as 172.16.16.140 on the out interface.
■ out host 172.16.16.200 is seen as 10.10.10.200 on the dmz.
This example goes a bit further by illustrating the connection and translation setup
processes for a telnet session from 172.16.16.200 to 172.16.16.140:
■ The visibility of the out host 172.16.16.200 is limited to the published address
172.16.16.140.
■ The ACE that permits inbound telnet specifies 172.16.16.140 as the destination IP.
■ The show conn command displays the real addresses.
■ The dmz host sees the connection as if it had been initiated from 10.10.10.200.
Example 8-24 Configuring Dual NAT

Kết quả (Việt) 1:

Dual NATNAT kép được hỗ trợ bởi ASA trong phiên bản pre-8.3 thông qua sự kết hợp của trong nướcvà ngoài nước tĩnh quy.Ví dụ 8-24 lắp ráp hai lệnh tĩnh được sử dụng để tạo ra hiệu ứng kép NAT:■ dmz host 10.10.10.140 được xuất bản như là 172.16.16.140 trên giao diện ra ngoài.■ ra máy chủ lưu trữ 172.16.16.200 được coi là 10.10.10.200 trên dmz.Ví dụ này đi một chút nữa bằng cách minh họa việc thiết lập kết nối và dịch thuậtquy trình cho một phiên telnet từ 172.16.16.200 để 172.16.16.140:■ tầm nhìn của chủ nhà ra 172.16.16.200 được giới hạn đến các địa chỉ được công bố172.16.16.140.■ Các ACE giấy phép đến telnet chỉ định 172.16.16.140 là điểm đến IP.■ conn lệnh show sẽ hiển thị các địa chỉ thực tế.■ dmz host thấy các kết nối như nếu nó đã được khởi xướng từ 10.10.10.200.Ví dụ 8-24 cấu hình Dual NAT

Kết quả (Việt) 2:

Dual NAT
kép NAT được hỗ trợ bởi ASA trong pre-8.3 phát hành thông qua sự kết hợp của inbound
tắc tĩnh và ngoài nước.
Ví dụ 8-24 lắp ráp hai lệnh tĩnh sử dụng để tạo ra hiệu ứng kép NAT:
■ chủ dmz 10.10.10.140 được công bố như là 172,16. . 16,140 trên giao diện ra
. ■ ra chủ 172.16.16.200 được xem là 10.10.10.200 trên dmz
dụ này đi một chút nữa bằng cách minh họa các kết nối và thiết lập dịch
quá trình cho một phiên telnet từ 172.16.16.200 để 172.16.16.140:
■ Tầm nhìn của 172.16.16.200 chủ ra là hạn chế đến địa chỉ được công bố
172.16.16.140.
■ các ACE cho phép telnet inbound định 172.16.16.140 như IP đích.
■ các lệnh show conn hiển thị các địa chỉ thực.
■ các chủ dmz thấy các kết nối như thể nó đã được khởi xướng từ 10.10.10.200.
Ví dụ 8-24 Cấu hình kép NAT