![ASA5505,9.1,静态 NAT 端口范围转发](https://linux22.com/image/803267/ASA5505%EF%BC%8C9.1%EF%BC%8C%E9%9D%99%E6%80%81%20NAT%20%E7%AB%AF%E5%8F%A3%E8%8C%83%E5%9B%B4%E8%BD%AC%E5%8F%91.png)
ASA5505 版本 8.4+(使用 9.1)..
为静态 nat 添加端口范围。
object network server_x
host 123.123.123.123
access-list outside_in extended permit tcp any object server_x range 1000 2000
object network server_x
nat (inside,outside) static interface service tcp range 1000 2000??
.... 我有点不明白静态 nat 部分。如何对端口范围进行静态 nat?
更新 #1
我仍在尝试解决这个问题,但遇到了困难,我有大约 1000 个端口需要转发用于电话系统远程工作人员 VoIP 电话,而且我无法一次转发一个端口,ASA5505 配置会非常庞大!
更新 #2
我无法进行 1:1 静态 Nat,然后在访问列表中定义范围。我在内部网络上的不同 IP 地址上为许多服务使用相同的外部 IP。