Una cosa con el nuevo código del NAT es que habría muchas maneras de lograr la misma cosa. Tienen darnos este nuevo código de modo que sea mucho más granular pero al mismo tiempo hasta que se trabaje con él ser mucho más complicado. Tan aquí usted va él debe estar bastante cercano a lo que usted está mirando para hacer.
También este documento que encontré para ser muy provechoso mientras que aprende esto:
https://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/nat_objects.htmlred nat-range1 del objeto
gama 182.111.111.51 182.111.111.239
red pat-ip1 del objeto
anfitrión 182.111.111.240
nacional-palmadita-grp de la red del objeto-grupo
objeto nat-range1 del red-objeto
objeto pat-ip1 del red-objeto
my_net_inside de la red del objeto
subnet 10.0.0.0 255.255.0.0
(adentro, afuera) interfaz dinámico nacional de la nacional-palmadita-grp
esto conseguirá su hablar del interior el extranjero, usar la gama del NAT primero y entonces sobrecargando con el IP address de la PALMADITA de 182.111.111.240.
red my_net_objdmz1 del objeto
subnet 172.16.0.0 255.255.255.0
(dmz1, afuera) interfaz dinámico nacional de la nacional-palmadita-grp
red pat-ip2 del objeto
anfitrión 182.111.111.241
red my_net_objdmz2 del objeto
subnet 172.27.0.0 255.255.255.0
(dmz2, afuera) interfaz dinámico nacional
Respetos,
3nerds