Statisches NAT auf ASA Firewall

Question

Wie kann ich einen statischen NAT Eintrag auf einer Cisco ASA Firewall via SSH erstellen?

Answer 1

Verwenden Sie den Befehl "ip nat inside source static" um die statische NAT-Regel zu erstellen. Hier ist ein Beispiel um die interne IP Adresse 192.168.1.10 auf die öffentliche IP Adresse 203.0.113.10 statisch zu übersetzen.

ip nat inside source static 192.168.1.10 203.0.113.10

Aktivieren Sie NAT auf der ausgewählten Schnittstelle mit dem Befehl "ip nat inside" oder "ip nat outside", je nachdem, ob die Schnittstelle die interne oder externe Seite des Netzwerks darstellt.

interface GigabitEthernet0/0
ip nat inside

interface GigabitEthernet0/0
ip nat outside