2 个外部 IP 地址映射到 1 个内部

Question

是否可以将相同的内部 IP 地址映射到 CISCO 防火墙上的两个不同的外部 IP？

在获取新电路的过程中，因此我希望将它们都映射到我准备好完全切换为止。

Answer 1

我猜对于 CISCO 防火墙，您是指 Cisco ASA。 如果是这样，我从来没有诚实地尝试过，但静态 NAT 应该是可能的。 对于 8.3 之前的 ASA 版本：

(config)# static($internal_net, $public_net), $public_IP1 $private_IP netmask 255.255.255.255
(config)# static($internal_net, $public_net), $public_IP2 $private_IP netmask 255.255.255.255

使用 ASA 8.3 及更高版本：

(config)# object network $MY_NAME1
(config-network-objct)# host $private_IP
(config-network-objct)# nat($private_net, $public_net) static $public_IP1

(config)# object network $MY_NAME2
(config-network-objct)# host $private_IP
(config-network-objct)# nat($private_net, $public_net) static $public_IP2

那么你当然需要一个合适的 ACL。