Questione : Configurazione dell'asa 8.3 NAT

Sto provando ad avvolgere la mia testa intorno a 8.3.  Sotto è uno snip dei miei 8.2 fare funzionare-config.  Voglio tutti traffico della parte interna (10.0.0.0) usare (NAT) 182.111.111.51 - gamma 239 fino all'esaurito a allora tutto il trabocco per usare (PICCHIETTIO) 182.111.111.240.  Inoltre voglio il mio traffico dmz1 usare questi due pure.  Il traffico DMZ2 dovrebbe usare (PICCHIETTIO) 182.111.111.241.  Come quello sguardo in sintassi 8.3?

global (all'esterno) 1 182.111.111.51 -
global di 255.255.0.0 del netmask di 182.111.111.239 (all'esterno) 1
global (dmz1) di 255.255.0.0 del netmask del
global (all'esterno) 2 182.111.111.241 di 182.111.111.240 1 interface
nat (dmz1) del interface
global (dmz2) 1
nat del
nat (dmz2) 2 172.27.0.0 255.255.255.0 di 172.16.0.0 255.255.255.0 (all'interno) 0 accesso-liste inside_nat0_outbound
nat (all'interno) 1 10.0.0.0 255.255.0.0 class= del

Risposta : Configurazione dell'asa 8.3 NAT

Una cosa con il nuovo codice di NAT è che ci sarebbero molti sensi compire la stessa cosa. Hanno elasticità noi questo nuovo codice in modo che sia molto più granulare ma allo stesso tempo fino a funzionarlo esso con esso essere molto più complicato. Così qui andate esso dovreste essere abbastanza vicino a che cosa state osservando per fare.
Inoltre questo documento che ho trovato per essere molto utile mentre imparando questo:
https://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/nat_objects.html

rete nat-range1 dell'oggetto
gamma 182.111.111.51 182.111.111.239

rete pat-ip1 dell'oggetto
ospite 182.111.111.240

nazionale-picchiettio-grp della rete del oggetto-gruppo
oggetto nat-range1 dell'rete-oggetto
oggetto pat-ip1 dell'rete-oggetto


my_net_inside della rete dell'oggetto
sottorete 10.0.0.0 255.255.0.0
(all'interno, all'esterno) interfaccia dinamica nazionale del nazionale-picchiettio-grp

ciò otterrà la vostra conversazione della parte interna diretta all'estero, using la gamma di NAT in primo luogo ed allora sovraccaricando con IP address del PICCHIETTIO di 182.111.111.240.

rete my_net_objdmz1 dell'oggetto
sottorete 172.16.0.0 255.255.255.0
(dmz1, all'esterno) interfaccia dinamica nazionale del nazionale-picchiettio-grp

rete pat-ip2 dell'oggetto
ospite 182.111.111.241

rete my_net_objdmz2 dell'oggetto
sottorete 172.27.0.0 255.255.255.0
(dmz2, all'esterno) interfaccia dinamica nazionale

Riguardi,

3nerds