取消
显示结果 
搜索替代 
您的意思是: 
cancel
公告

December 2020

December 2020

629
查看次数
0
有帮助
1
回复
zhanglong128
Beginner

ASA做NAT端口映射不通,求解。

内网有台SSL VPN设备需要放到互相网,端口用的14430,内网测试是好的,互联网访问不了,ASA配置如下:object network sslvpn
host 10.125.4.2
object network sslvpn
nat (inside,outside) static interface service tcp 14430 14430
access-list wenjian extended permit tcp any host 10.125.4.2 eq 14430
access-group wenjian in interface outside
感觉配置没问题,但是就是不通。
show nat 如下:
4 (inside) to (outside) source static sslvpn interface service tcp 14430 14430
translate_hits = 0, untranslate_hits = 50
Source - Origin: 10.125.4.2/32, Translated: 61.XXX.XXX.XXX/30
show access-list如下:
access-list wenjian line 2 extended permit tcp any host 10.125.4.2 eq 14430 (hitcnt=50) 0x16a0350e
1 个已接受解答

已接受的解答
YilinChen
Advocate

packet-input 命令测试一下吧,看是哪个环节出了问题。

在原帖中查看解决方案

1 条回复1
YilinChen
Advocate

packet-input 命令测试一下吧,看是哪个环节出了问题。

在原帖中查看解决方案

Content for Community-Ad


不能显示该小部件。