-1

次の意味を知っている人はいますか？cisco PIX 構成ファイルにこれらの 2 行がありますが、これらの IP への参照が構成内の他の場所になく、ネットワーク上でこれらの IP を使用するデバイスを見つけることができません。

global (inet) 10 213.228.xxx.xx

global (inet) 20 213.228.xxx.xx

ありがとう、ジェイソン

(ところで: セキュリティのために残りの IP を xxx で削除しました :-0 )

4

2 に答える 2

0

指定されたインターフェイス ID にグローバル NAT (PAT) またはより良いダイナミック NAT 213.228.xx '10' を適用しています

つまり、inet はトラフィックが NAT されるインターフェイスです。そして、次のように指定することで、(内部) 10.xxx からのすべての発信 (inet) は、ポリシー '10' に従って 213.228.xx に NAT されることになります。

global (inet) 10 x.x.x.x
global (inet) 20 x.x.x.x

nat (inside) 10 192.168.100.x
nat (inside) 20 192.168.101.x

それが役立つことを願っています

于 2015-03-18T01:58:55.770 に答える
0

global コマンドと nat コマンドを使用して、ダイナミック NAT の NAT プールを定義します。この場合、次のようなコマンドがあるとします。

nat (inside) 10 192.168.100.0 255.255.255.0

次に、ネットワークからのすべてのトラフィックが、コマンドで指定されたアドレスに変換されます。

global (inet) 10 213.228.xxx.xx

投稿した内容を見ると、実装には、トラフィックの送信元のサブネットに基づいて 2 つの異なる発信アドレスがあるようです。

于 2010-12-08T20:18:55.370 に答える