Опубликовано Fedia 9 Декабрь , 2011
Пришло время добавить destination, а именно тут и начинается самое интересное.
Рассмотрим для начала формат команды:
nat [(SOURCE_INT,DEST_INT)] source {dynamic|static} SOURCE MAPPED_SOURCE destination static MAPPED_DEST DEST
Где SOURCE
, MAPPED_SOURCE
, MAPPED_DEST
, DEST
соответствующие объекты. Я обращаю ваше внимание на то, что разработчики ASA OS остались верны своей логике хоть где-нибудь запутать – группы для адресов назначения имеют обратный порядок.
Читать это надо так: если пакет идет с интерфейса SOURCE_INT
на интерфейс DEST_INT
, адрес источника пакета из группы SOURCE
, а адрес назначения из группы DEST
, то адрес источника меняется с SOURCE
на MAPPED_SOURCE
, а адрес назначения меняется с MAPPED_DEST
на DEST
. Обратный пакет, обращенный на адрес MAPPED_SOURCE
пройдет внутрь, его адрес назначения сменится обратно с MAPPED_SOURCE
на SOURCE
. Но такая трансляция будет выполнена только если адрес источника пакета из группы DEST
, и в этом случае адрес источника сменится обратно на MAPPED_DEST
.
В случае создания статической трансляции можно будет обращаться (инициировать сессию) снаружи внутрь, а в случае динамической – нет.
Читать продолжение записи »
Метки: ASA 8.3, NAT, Twice NAT
Опубликовано: Безопасность cisco | 6 комментариев »