Вопрос : Конфигурация ASA 8.3 NAT

Я пытаюсь обернуть мою головку вокруг 8.3.  Под чик моих 8.2 бежать-config.  Я не хотеть все движение внутренности (10.0.0.0) использовать (NAT) 182.111.111.51 - ряд 239 до после того как я использован вверх по после этого всему переполнению для использования (ПЭТ) 182.111.111.240.  Я также хочу мое движение dmz1 использовать эти 2 также.  Движение DMZ2 должно использовать (ПЭТ) 182.111.111.241.  Как тот взгляд в синтаксисе 8.3?

global (снаружи) 1 182.111.111.51 -
global 255.255.0.0 netmask 182.111.111.239 (снаружи) 1
global 255.255.0.0 netmask
global 182.111.111.240 (снаружи) 2 182.111.111.241 (dmz1) 1 interface
nat interface
global (dmz2) (dmz1) 1
nat
nat 172.16.0.0 255.255.255.0 (dmz2) 2 172.27.0.0 255.255.255.0 (внутрь) 0 доступ-списков inside_nat0_outbound
nat (внутрь) 1 10.0.0.0 255.255.0.0 class=

Ответ : Конфигурация ASA 8.3 NAT

Одна вещь с новым Кодим NAT что были много дорог выполнить такую же вещь. Они имеют дать нам это новое Кодего так, что оно будет намного больше зернисто но в тоже время до тех пор пока оно не работать с им будет очень более осложненн. Настолько здесь вы идете оно должны быть милы близко к вы смотрят, что делаете.
Также этот документ, котор я нашел для того чтобы быть очень полезн пока учащ это:
https://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/nat_objects.html

сеть nat-range1 предмета
ряд 182.111.111.51 182.111.111.239

сеть pat-ip1 предмета
хозяин 182.111.111.240

сеть предмет-группы nat-pat-grp
предмет nat-range1 сет-предмета
предмет pat-ip1 сет-предмета


my_net_inside сети предмета
подсеть 10.0.0.0 255.255.0.0
nat (внутрь, снаружи) динамические nat-pat-grp поверхность стыка

это получит ваш говорить внутренности уходящий за границу, using ряд NAT сперва и после этого перегружающ к адресу IP ПЭТ 182.111.111.240.

сеть my_net_objdmz1 предмета
подсеть 172.16.0.0 255.255.255.0
nat (dmz1, снаружи) динамические nat-pat-grp поверхность стыка

сеть pat-ip2 предмета
хозяин 182.111.111.241

сеть my_net_objdmz2 предмета
подсеть 172.27.0.0 255.255.255.0
nat (dmz2, снаружи) динамическая поверхность стыка

Отношения,

3nerds