<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Cisco ASA5510 version 8.3 вопрос по NAT</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/22352.html</link>
    <description>Доброго времени суток. Прошу прощения за, возможно, глупый вопрос, но я не совсем разобрался с настройками НАТ на ASA версии 8.3.&lt;br&gt;&lt;br&gt;Дан внешний IP 1.2.3.4 &lt;br&gt;и внутренний 10.1.1.1&lt;br&gt;&lt;br&gt;Нужно настроить static nat на порты 80 и 443.&lt;br&gt;&lt;br&gt;по мануалам выходит так:&lt;br&gt;&lt;br&gt;создаём object:&lt;br&gt;object network web&lt;br&gt; host 10.1.1.1&lt;br&gt;&lt;br&gt;далее включаем НАТ &lt;br&gt;&lt;br&gt;object network web&lt;br&gt;nat (inside-vm,outside) static 10.1.1.1 service tcp http http&lt;br&gt;&lt;br&gt;И это работает. Но как мне сюда добавить еще и 443 порт? Если я пропишу еще одну команду &lt;br&gt;&lt;br&gt;nat (inside-vm,outside) static 10.1.1.1 service tcp https https&lt;br&gt;&lt;br&gt;она затрет собой предыдущую.&lt;br&gt;&lt;br&gt;Как это настроить?&lt;br&gt;</description>

<item>
    <title>Cisco ASA5510 version 8.3 вопрос по NAT (sintez)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/22352.html#1</link>
    <pubDate>Mon, 14 Mar 2011 20:52:49 GMT</pubDate>
    <description>Вроде бы нашел ответ. Оказывается надо для каждого порта создавать свой object, то есть в данном случае это будет выглядеть так:&lt;br&gt;&lt;br&gt;object network web-http&lt;br&gt;host 10.1.1.1&lt;br&gt;nat (inside,outside) static interface tcp 80 80&lt;br&gt;&lt;br&gt;object network web-https&lt;br&gt;host 10.1.1.1&lt;br&gt;nat (inside,outside) static interface tcp 443 443&lt;br&gt;&lt;br&gt;&lt;br&gt;Не знаю зачем так сделали, ИМХО раньше было всё намного проще и удобней.&lt;br&gt;</description>
</item>

</channel>
</rss>
