asa5506 Firepower 模块policy问题

[Wade_hCddU]

ASA5506 ASDM下使用FirePOWER modu 外网地址映射无法生效，防火墙log始终显示block，但是底层的outside to inside all deny是生效的。
VIP
外部
116.247.101.206 8399
内部
10.1.2.229 3389
图片附件查看谢谢

[huoran1234]

这个Firepower只是做一些IPS等L4以上功能
NAT需要在ASA里去做，如果用ASDM的话应该是左侧的【Firewall】-【NAT Rules】

[Wade_hCddU]

OK我搞好了他只能做ACL含以上的IPS功能，其他需要FMC授权。

[one-time]

感谢楼主分享解决办法，谢谢~