尝试将 NAT 从 2 个外部 IP 设置为同一个私有 IP

Question

Cisco ASA 5510 我目前在一个外部 IP 到内部 IP 上有一个用于 SMTP 的 NAT。我需要在内部将 2 个外部 IP 设置为 NAT 到相同的 IP。我怎样才能做到这一点？例如：10.10.10.1 25 --> 192.168.0.200 25 10.10.10.3 25 --> 192.168.0.200 25

Answer 1

您将无法为此使用静态 PAT，因为您会破坏 1:1 映射规则。防火墙必须知道在两个方向上使用什么映射——in->out 和 out->in。在您的情况下，如果 192.168.0.200 源自端口 25 防火墙的连接将不知道要使用哪个全局 IP。换句话说，这是不可能的。

最简单的解决方案是在内部设备上分配额外的 IP 地址并保持 NAT 清洁。假设您分配了额外的 IP 192.168.0.201。配置将是：

static (inside,outside) tcp 10.0.0.1 25 192.168.0.200 25
static (inside,outside) tcp 10.0.0.3 25 192.168.0.201 25