更改Cisco ASA上现有的NAT规则

Question

这是我想编辑的确切行

nat (inside,outside) source static thatplace thatplace destination static thisplace thisplace no-proxy-arp route-lookup

我所要做的就是启用proxy-arp。我怎么能这么做？

Answer 1

忽略所需的代理-arp更改是否适合于环境(nods to @ron)，从ASA CLI实现所述目标的方法是“不退出”命令，然后在删除选项后重新输入。

no nat (inside,outside) source static thatplace thatplace destination static thisplace thisplace no-proxy-arp route-lookup
nat (inside,outside) source static thatplace thatplace destination static thisplace thisplace route-lookup

CLI参数是no-proxy-arp。没有proxy-arp参数。缺少no-proxy-arp参数将启用NAT规则上的代理-arp。

在进行nat更改之后，ASA的xlate表(show xlate)将在xlate表中保留以前的xlate条目，直到相关的conn结束为止(此时xlett超时值开始生效)。clear xlate将强制清除xlate表(clear xlate是侵入性的，只在维护窗口中执行)。