思科pix命令 - 這個命令是什麼意思？

Question

任何人都知道以下的含義？我在我們的cisco PIX配置文件中有這兩行，但沒有提及這些IP在配置中的其他任何地方，也無法在網絡上找到它們的設備。

global (inet) 10 213.228.xxx.xx

global (inet) 20 213.228.xxx.xx

感謝， 傑森

（順便說一句：我xxx'ed出的ip其餘爲安全：-0）

Answer 1

全球和nat命令用於爲動態NAT定義NAT池。在這種情況下，如果你有這樣的命令：

nat (inside) 10 192.168.100.0 255.255.255.0 

然後所有來自網絡的流量將被轉換任何地址在命令中指定：

global (inet) 10 213.228.xxx.xx 

看着你貼什麼，它看起來就像你的實現有兩個不同的傳出地址，它們根據流量來自哪個子網。

Answer 2

你申請一個全球性的NAT（PAT）或更好的動態NAT 213.228.x.x「10」到指定的接口ID

所以網絡交換接口流量對NAT'd。並且通過指定以下內容，您將說根據策略'10'，所有從（內部）10.x.x.x出去（inet）將NAT'd到213.228.x.x。

global (inet) 10 x.x.x.x 
global (inet) 20 x.x.x.x 

nat (inside) 10 192.168.100.x 
nat (inside) 20 192.168.101.x 

希望幫助