Dual NATDual NAT is supported by AS

Dual NAT
Dual NAT is supported by ASA in pre-8.3 releases through the combination of inbound
and outbound static rules.
Example 8-24 assembles two static commands used to produce the Dual NAT effect:
■ dmz host 10.10.10.140 is published as 172.16.16.140 on the out interface.
■ out host 172.16.16.200 is seen as 10.10.10.200 on the dmz.
This example goes a bit further by illustrating the connection and translation setup
processes for a telnet session from 172.16.16.200 to 172.16.16.140:
■ The visibility of the out host 172.16.16.200 is limited to the published address
172.16.16.140.
■ The ACE that permits inbound telnet specifies 172.16.16.140 as the destination IP.
■ The show conn command displays the real addresses.
■ The dmz host sees the connection as if it had been initiated from 10.10.10.200.
Example 8-24 Configuring Dual NAT

Kết quả (Việt) 2:

Dual NAT
kép NAT được hỗ trợ bởi ASA trong pre-8.3 phát hành thông qua sự kết hợp của inbound
tắc tĩnh và ngoài nước.
Ví dụ 8-24 lắp ráp hai lệnh tĩnh sử dụng để tạo ra hiệu ứng kép NAT:
■ chủ dmz 10.10.10.140 được công bố như là 172,16. . 16,140 trên giao diện ra
. ■ ra chủ 172.16.16.200 được xem là 10.10.10.200 trên dmz
dụ này đi một chút nữa bằng cách minh họa các kết nối và thiết lập dịch
quá trình cho một phiên telnet từ 172.16.16.200 để 172.16.16.140:
■ Tầm nhìn của 172.16.16.200 chủ ra là hạn chế đến địa chỉ được công bố
172.16.16.140.
■ các ACE cho phép telnet inbound định 172.16.16.140 như IP đích.
■ các lệnh show conn hiển thị các địa chỉ thực.
■ các chủ dmz thấy các kết nối như thể nó đã được khởi xướng từ 10.10.10.200.
Ví dụ 8-24 Cấu hình kép NAT