отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
cancel
430
Просмотры
0
Полезный материал
4
Ответы
Vladimir Saliy
Beginner

PAT на 10 внешних адресов

Как сделать PAT на 10 внешних интернет адресов 

Версия ASA 9.1

Нашел примерчик

 

object network PAT-IP

   host 209.165.201.42

object-group network NAT-PAT-pool

     network-object object PAT-IP

object network myLAN

   subnet 10.1.2.0 255.255.255.0

   nat (inside,outside) dynamic NAT-PAT-pool interface

1 УТВЕРЖДЕННОЕ РЕШЕНИЕ

Утвержденные решения

Так а в чем проблема то? Я привел конфигурацию в вашем случае. В общем случае будет вот так:

hostname(config)# object network PAT_POOL

hostname(config-network-object)# range 209.165.201.42 209.165.201.52

hostname(config)# object network myLAN

hostname(config-network-object)# subnet 10.1.2.0 255.255.255.0

hostname(config-network-object)# nat (inside,outside) dynamic pat-pool PAT_POOL

Просмотреть решение в исходном сообщении

4 ОТВЕТ 4
Eugene Khabarov
Rising star

Я не увидел вопроса, но попытаюсь ответить :)

Делать надо вот так в вашем случае:

 

object network PAT-IP

   host 209.165.201.42

object-group network NAT-PAT-pool

     network-object object PAT-IP

object network myLAN

   subnet 10.1.2.0 255.255.255.0

   nat (inside,outside) dynamic pat-pool NAT-PAT-pool

 

 

 

Да, вопрос не совсем корректный.

Тогда снова - мне надо на пул из 10 белых адресов сделать PAT

Обычно делают на один адрес и он называется PAT. В приведенном примере используют NAT на несколько адресов а когда не хватает адресов то добавляют PAT. 

А я озадачился тем что можно ли сделать PAT на 10 адресов , не один а 10 ?

Так а в чем проблема то? Я привел конфигурацию в вашем случае. В общем случае будет вот так:

hostname(config)# object network PAT_POOL

hostname(config-network-object)# range 209.165.201.42 209.165.201.52

hostname(config)# object network myLAN

hostname(config-network-object)# subnet 10.1.2.0 255.255.255.0

hostname(config-network-object)# nat (inside,outside) dynamic pat-pool PAT_POOL

Просмотреть решение в исходном сообщении

Спасибо. Так просто выглядит. Надо проверить как это работает

Не удалось отобразить этот виджет.