Une chose avec le nouveau code de NAT est qu'il y aurait beaucoup de manières d'accomplir la même chose. Elles ont pour nous donner ce nouveau code de sorte qu'il soit beaucoup plus granulaire mais en même temps jusqu'à ce que cela soit fonctionné avec lui être beaucoup plus compliqué. Tellement ici vous allez il devriez être assez proche de ce que vous regardez pour faire.
Également ce document que j'ai trouvé pour être très utile tout en apprenant ceci :
https://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/nat_objects.htmlréseau nat-range1 d'objet
gamme 182.111.111.51 182.111.111.239
réseau pat-ip1 d'objet
centre serveur 182.111.111.240
national-tapotement-grp de réseau d'objet-groupe
objet nat-range1 de réseau-objet
objet pat-ip1 de réseau-objet
my_net_inside de réseau d'objet
filet inférieur 10.0.0.0 255.255.0.0
(à l'intérieur, dehors) interface dynamique nationale de national-tapotement-grp
ceci obtiendra votre parler d'intérieur en partance, using la gamme de NAT d'abord et alors surchargeant à PAT l'IP address de 182.111.111.240.
réseau my_net_objdmz1 d'objet
filet inférieur 172.16.0.0 255.255.255.0
(dmz1, dehors) interface dynamique nationale de national-tapotement-grp
réseau pat-ip2 d'objet
centre serveur 182.111.111.241
réseau my_net_objdmz2 d'objet
filet inférieur 172.27.0.0 255.255.255.0
(dmz2, dehors) interface dynamique nationale
Respect,
3nerds