Cisco 5540_outside到内部流量NAT

Question

这是一个测试实验室的设置：

登陆server(192.168.49.26)---(.49.25/29)Cisco6500(.49.1/29)---(49.2)Cisco ASA(x.x.55.81)--外部

C6500是连接IP地址192.168.49.26的“登陆服务器”的测试实验室的核心。此服务器所连接的接口具有IP 192.168.49.25/29。我还有两个L2交换机连接到两个VLAN上的Cisco6500，即VLAN 10和11，以及一些连接到这些L2交换机的计算机。连接到Cisco6500的设备之间的通信工作良好。

Cisco防火墙(内部接口IP 192.168.49.2)连接到Cisco6500上的一个接口，其IP地址为192.168.49.1/29。同样，连接到Cisco 6500的其余设备能够到达Cisco ASA的内部接口。

Cisco ASA的外部接口具有IP x.x.55.81。要求外部用户在RDP到x.x.55.81时应该能够达到192.168.49.26 (服务器IP)。一旦到达这个登陆服务器，用户就会将网络或SSH传送到其他设备和服务器进行测试。

我无法让ASDM在我的机器上工作，所以我唯一的选择是CLI。但是我需要什么路线，NAT等等，我要使用什么命令。请帮帮忙。

Answer 1

好的，您需要从您的官方网络x.x.55.81获得免费的ip地址。在处于全局配置模式(conf )的asa上，您必须从内部到外部创建一个静态nat。

static (inside,outside) x.x.55.81 192.168.49.26

在此之后，您必须允许外部接口上的服务器通信。用逗号

show run access-group 

将acl名称绑定到外部接口。您可以在全局配置模式下允许acl上的通信量进行RDP访问。

access-list ACL-Name permit tcp any host x.x.55.81 eq 3389

或指定的主机

access-list ACL-Name permit tcp host a.b.c.d host x.x.55.81 eq 3389

或网

access-list ACL-Name permit tcp netaddress subnetmask host x.x.55.81 eq 3389