ASA的Twice-NAT实现anyconnectVeiPiN地址池内网无路由的PAT

一.说明

目前成都创新互联已为上1000+的企业提供了网站建设、域名、雅安服务器托管、网站托管、服务器托管、企业网站设计、米林网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

anyconnect VeiPiN的地址池地址，正常情况下，需要内网能路由，路由指向为ASA的inside接口地址，但是如果内网不能添加路由的情况下，客户端拨通VeiPiN之后，能够顺利访问内网呢？

二.思路

ASA的inside接口地址为内网地址，内网可以路由，因此把VeiPiN客户端到内网的流量做PAT转换，即将源地址转换为ASA的inside接口地址，这样应该就能与内网顺利通讯

三.配置方法

因为下载的ASA9几个版本的VMWare版本的模拟器，都无法与宿主机网卡桥接通讯（有时能与宿主机一个网卡通讯），所以用的是ASA842版本的模拟器，ASA8.3后面的版本应该NAT没有什么变化
SSL的配步骤省略
PAT的配置

nat (outside,inside) source dynamic VeiPiN interface destination static Inside-Net Inside-Net

--VeiPiN为事先定义的VeiPiN地址池object network

--Inside-Net为事先定义的内部网络的网段

4.实际验证

---貌似现在没有上传图片。

附件：http://down.51cto.com/data/2366995

分享题目：ASA的Twice-NAT实现anyconnectVeiPiN地址池内网无路由的PAT
标题链接：http://lszwz.com/article/iieeoc.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉，无效全额退款

乐山小谭建站工作室是一家专注从事于高品质视觉体验及互联网设计开发，乐山网站建设，乐山网站设计，乐山网页设计，乐山网站制作，品牌网站建设，营销网站建设，集团网站建设，企业网站建设，外贸网站建设，响应式网站建设，小程序开发，微信开发，企业形象设计，企业宣传视频等服务，小谭建站位于乐山市龙岗区大运软件小镇，小谭建站拥有经验丰富的高级网站建设工程师和一流的网页高端设计人员，具备各种规模与类型网站建设的雄厚实力，在网站建设领域树立了自己独特的设计风格。

友情链接交换友情链接

成都标牌标识牌制作公司卖链接晟和广告橡塑保温材料网站建设策划方案成都网站设计网络推广公司主机租用梅州网站建设 Android开发

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室 All Rights Reserved 蜀ICP备2021004003号-25

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室

蜀ICP备2021004003号-25