Hướng dẫn cấu hình NAT động (Dynamic NAT Many to One) trên tưởng lửa Firewall Cisco ASA

Dynamic NAT (NAT động): (Many to One)



Steps/Các bước:

1- Create object group/ Tạo nhóm đối tượng.
2- Define object IP Address or Subnet/ Xác định đối tượng Địa chỉ IP hoặc Mạng con.
3- Create NAT statement within object group/ Tạo câu lệnh NAT trong nhóm đối tượng.

object network INSIDE_LAN
subnet 192.168.2.0 255.255.255.0
nat (inside,outside) dynamic interface

Chúng ta hãy xem xét kỹ hơn các câu lệnh

object network INSIDE_LAN
Tạo một đối tượng mạng có tên “INSIDE_LAN”

subnet 192.168.2.0 255.255.255.0
Xác định mạng con hoặc Địa chỉ IP máy chủ cho đối tượng “INSIDE_LAN”

nat (inside,outside) dynamic interface

Chỉ ra rằng khi lưu lượng truy cập đang đi vào giao diện bên trong (đi vào) và thoát ra giao diện bên ngoài (đầu ra) sẽ dịch động địa chỉ IP thành địa chỉ IP của giao diện đầu ra. Trong trường hợp của này, địa chỉ IP giao diện bên ngoài 210.130.3.4 sẽ được sử dụng...

Chi tiết xem tại đây:
- Hướng dẫn cấu hình NAT, PAT trên Firewall Cisco - Cấu hình nhóm đối tượng trên Cisco ASA