Pytanie : Dlaczego external ip wewnętrzny subnet na Cisco ASA

W Ten Sposób, I've dostać dwa zewnętrznie IP i dwa wewnętrzny subnets. I polubić mieć wewnętrzny subnet swój swój external IP. Obecnie oba używać jeden główny IP.

Lets mówić mój external IP być 10.0.0.1 (mój) i 10.0.0.2, i mój wewnętrzny subnets być 192.168.1.0 (sub1) i 192.168.2.0 (sub2).
If I chcieć ono i the wewnętrzny subnet 192.168.2.0 use 10.0.0.2 jako swój external IP, chcieć I musieć?


Would I właśnie musieć coś jak to?

global 2 10.0.0.2 netmask 255.255.255.255
nat (sub2) 2 0.0.0.0 0.0.0.0


Sorry jeżeli I być sposób daleko, I właśnie nigdy robić właśnie przedtem. I mieć NAT'd gospodarz przed, ale nie cały subnet.

Odpowiedź : Dlaczego external ip wewnętrzny subnet na Cisco ASA

jeżeli wszystkie the ruch drogowy być inicjowanie od tamte dwa subnets wtedy the NAT rozkaz być dobro.

0.0.0.0 (sub2) 2 0.0.0.0 0.0.0.0
globalny (globalny) 2 10.0.0.2 netmask 255.255.255.255

0.0.0.0 (sub1) (1) 0.0.0.0 0.0.0.0
globalny (globalny) (1) 10.0.0.1 netmask 255.255.255.255

tutaj Sub1: sieć (1) (192..168.1.0)
sub2: sieć 2 (192.168.2.0)
na zewnątrz: outiside interfejs (10.0.0.x/x)