Cuestión : Configuración del ASA 8.3 NAT

Estoy intentando envolver mi cabeza alrededor de 8.3.  Debajo está un recorte de mis 8.2 funcionar-config.  Quisiera que todos tráfico del interior (10.0.0.0) utilizaran (NAT) 182.111.111.51 - gama 239 hasta utilizado encima entonces de todo el desbordamiento para utilizar (PALMADITA) 182.111.111.240.  También quisiera que mi tráfico dmz1 utilizara estos dos también.  El tráfico DMZ2 debe utilizar (PALMADITA) 182.111.111.241.  ¿Cómo esa mirada en el sintaxis 8.3?

global (afuera) 1 182.111.111.51 -
global de 255.255.0.0 del netmask de 182.111.111.239 (afuera) 1
global (dmz1) de 255.255.0.0 del netmask del
global (afuera) 2 182.111.111.241 de 182.111.111.240 1 interface
nat del interface
global (dmz2) (dmz1) 1
nat del
nat (dmz2) 2 172.27.0.0 255.255.255.0 de 172.16.0.0 255.255.255.0 (adentro) 0 acceso-listas inside_nat0_outbound
nat (adentro) 1 10.0.0.0 255.255.0.0 class= del

Respuesta : Configuración del ASA 8.3 NAT

Una cosa con el nuevo código del NAT es que habría muchas maneras de lograr la misma cosa. Tienen darnos este nuevo código de modo que sea mucho más granular pero al mismo tiempo hasta que se trabaje con él ser mucho más complicado. Tan aquí usted va él debe estar bastante cercano a lo que usted está mirando para hacer.
También este documento que encontré para ser muy provechoso mientras que aprende esto:
https://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/nat_objects.html

red nat-range1 del objeto
gama 182.111.111.51 182.111.111.239

red pat-ip1 del objeto
anfitrión 182.111.111.240

nacional-palmadita-grp de la red del objeto-grupo
objeto nat-range1 del red-objeto
objeto pat-ip1 del red-objeto


my_net_inside de la red del objeto
subnet 10.0.0.0 255.255.0.0
(adentro, afuera) interfaz dinámico nacional de la nacional-palmadita-grp

esto conseguirá su hablar del interior el extranjero, usar la gama del NAT primero y entonces sobrecargando con el IP address de la PALMADITA de 182.111.111.240.

red my_net_objdmz1 del objeto
subnet 172.16.0.0 255.255.255.0
(dmz1, afuera) interfaz dinámico nacional de la nacional-palmadita-grp

red pat-ip2 del objeto
anfitrión 182.111.111.241

red my_net_objdmz2 del objeto
subnet 172.27.0.0 255.255.255.0
(dmz2, afuera) interfaz dinámico nacional

Respetos,

3nerds