Fråga : Konfiguration för ASA 8.3 NAT

Förmiddag som I är pröva till sjalen mitt huvud runt om 8.3.  Nedanför är en snip av min 8.2 spring-config.  Jag önskar all insida trafikerar (10.0.0.0) för att använda (NAT) 182.111.111.51 - 239 spänner, tills de används upp därefter allt överflöd för att använda (ATT KLAPPA) 182.111.111.240.  Jag önskar också min dmz1 trafikerar för att använda dessa två som väl.  DMZ2 trafikerar bör använda (ATT KLAPPA) 182.111.111.241.  Hur skulle den look i syntax 8.3?

global (utanför) 1 182.111.111.51 - netmask255.255.0.0 för 182.111.111.239
global (utanför) 1 255.255.0.0 för netmask för 182.111.111.240
global (utanför) 2 182.111.111.241
global (dmz1) 1 interface
nat för interface
global (dmz2) (dmz1) 1
nat (insida) 0 för 172.16.0.0 255.255.255.0
nat (dmz2) 2 172.27.0.0 255.255.255.0 ta fram-listar inside_nat0_outbound
nat (insida) 1 10.0.0.0 255.255.0.0 " klar "

Svar : Konfiguration för ASA 8.3 NAT

Ett ting med den nya NATEN kodifierar är att det skulle finns många väg att utföra det samma tinget. De har att ge oss som detta nytt kodifierar, så att det är ett mer grynig lott, men, tills det fungeras med det, ska samtidigt är mycket mer försvårad. Så här du går det bör vara nätt nästan vad du ser för att göra.
Också detta dokument I grundar för att vara den mycket hjälpsamma stunden som lärer denna:
https://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/nat_objects.html

anmärka knyter kontakt nat-range1
spänna 182.111.111.51 182.111.111.239

anmärka knyter kontakt pat-ip1
vara värd 182.111.111.240

anmärka-gruppera knyter kontakt nat-klappar-grp
knyta kontakt-anmärka anmärker nat-range1
knyta kontakt-anmärka anmärker pat-ip1


anmärka knyter kontakt my_net_inside
subnet 10.0.0.0 255.255.0.0
nat (insida, utanför) dynamiska nat-klappar-grp har kontakt

ska detta får ditt insidasamtal outbound, using NATEN spänna först och overloading därefter till det PASSANDE IPet address av 182.111.111.240.

anmärka knyter kontakt my_net_objdmz1
subnet 172.16.0.0 255.255.255.0
nat (dmz1, utanför) dynamiska nat-klappar-grp har kontakt

anmärka knyter kontakt pat-ip2
vara värd 182.111.111.241

anmärka knyter kontakt my_net_objdmz2
subnet 172.27.0.0 255.255.255.0
nat (dmz2, utanför) dynamiska har kontakt

Hälsningar,

3nerds