取消
显示结果 
搜索替代 
您的意思是: 
cancel
2492
查看次数
0
有帮助
1
回复

ASA做NAT端口映射不通,求解。

zhanglong128
Level 1
Level 1
内网有台SSL VPN设备需要放到互相网,端口用的14430,内网测试是好的,互联网访问不了,ASA配置如下:object network sslvpn
host 10.125.4.2
object network sslvpn
nat (inside,outside) static interface service tcp 14430 14430
access-list wenjian extended permit tcp any host 10.125.4.2 eq 14430
access-group wenjian in interface outside
感觉配置没问题,但是就是不通。
show nat 如下:
4 (inside) to (outside) source static sslvpn interface service tcp 14430 14430
translate_hits = 0, untranslate_hits = 50
Source - Origin: 10.125.4.2/32, Translated: 61.XXX.XXX.XXX/30
show access-list如下:
access-list wenjian line 2 extended permit tcp any host 10.125.4.2 eq 14430 (hitcnt=50) 0x16a0350e
1 个已接受解答

已接受的解答

YilinChen
Spotlight
Spotlight
packet-input 命令测试一下吧,看是哪个环节出了问题。

在原帖中查看解决方案

1 条回复1

YilinChen
Spotlight
Spotlight
packet-input 命令测试一下吧,看是哪个环节出了问题。
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接