Inbound NAT AnalysisThe previous se

Inbound NAT Analysis
The previous sections provided not only a detailed treatment of Outbound NAT but also
the requirements for address publishing on a lower sec-lvl interface. Outbound NAT was
the only mode available in the early days of the ASA algorithm (implemented by PIX
Firewalls at that time). To reverse the original behavior and permit Inbound NAT, Cisco
introduced the outside keyword for the dynamic translation rules. All the categories of
NAT exemplified in this section are completely analogous to the respective inbound type.
Dynamic PAT for Inbound
Example 8-20 assembles the commands to configure an Inbound Dynamic PAT rule.
Hosts in the range 172.16.16.0/24 are translated to address 10.10.10.126 when connecting
from the out to the dmz interface. This example also emphasizes the need for the keyword outside at the end of the nat statement.

Kết quả (Việt) 1:

Phân tích trong nước NATCác phần trước cung cấp không chỉ là một điều trị chi tiết của NAT ra bên ngoài mà cònCác yêu cầu cho địa chỉ xuất bản trên một giao diện sec-lvl thấp hơn. Outbound NATchế độ chỉ có sẵn trong những ngày đầu của thuật toán ASA (thực hiện bởi PIXTường lửa tại thời điểm đó). Đảo ngược hành vi ban đầu và cho phép trong nước NAT, Ciscogiới thiệu các từ khóa bên ngoài cho các quy tắc động dịch thuật. Tất cả các loạiNAT exemplified trong phần này là hoàn toàn tương tự như các loại hình tương ứng trong nước.PAT năng động nhất trong nướcVí dụ 8-20 lắp ráp các lệnh để đặt cấu hình quy tắc đến động PAT.Các máy chủ trong phạm vi 172.16.16.0/24 được dịch sang địa chỉ 10.10.10.126 khi kết nốitừ ra để giao diện dmz. Ví dụ này cũng nhấn mạnh sự cần thiết cho các từ khóa bên ngoài ở phần cuối của các tuyên bố nat.

Kết quả (Việt) 2:

Du lịch trong nước NAT Phân tích
Các phần trước đó cung cấp không chỉ là một điều trị chi tiết của Outbound NAT nhưng cũng
yêu cầu cho xuất bản địa chỉ trên một giao diện sec-lvl thấp hơn. Outbound NAT là
chế độ duy nhất có sẵn trong những ngày đầu của thuật toán ASA (bởi PIX thực hiện
tường lửa vào thời điểm đó). Để đảo ngược hành vi ban đầu và cho phép Inbound NAT, Cisco
giới thiệu các từ khóa bên ngoài cho các quy tắc dịch năng động. Tất cả các chuyên mục của
NAT minh họa trong phần này là hoàn toàn tương tự với loại trong nước tương ứng.
Động PAT cho Inbound
Ví dụ 8-20 lắp ráp các lệnh để cấu hình một quy tắc Inbound động PAT.
Hosts trong khoảng 172.16.16.0/24 được dịch sang địa chỉ 10.10.10.126 khi kết nối
từ ngoài vào giao diện dmz. Ví dụ này cũng nhấn mạnh sự cần thiết cho các từ khóa bên ngoài vào cuối câu lệnh nat.