Cisco pix 命令 - 该命令是什么意思?

发布于 2024-08-30 00:17:52 字数 246 浏览 9 评论 0原文

有谁知道下面这句话是什么意思吗?我的 cisco PIX 配置文件中有这两行,但在配置中的其他任何地方都没有引用这些 IP,并且无法在网络上找到它们的设备。

全局(inet)10 213.228.xxx.xx

全局(inet)20 213.228.xxx.xx

谢谢, Jason

(顺便说一句:为了安全起见,我已经 xxx 删除了剩余的 ip :-0 )

Anyone know what the following means? I have these two lines in our cisco PIX configuration file but have no references to these IP's anywhere else in the config and cant find a device on the network with them.

global (inet) 10 213.228.xxx.xx

global (inet) 20 213.228.xxx.xx

thanks,
Jason

(BTW: I've xxx'ed out the remainder of the ip for security :-0 )

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

多像笑话 2024-09-06 00:17:52

global 和 nat 命令用于定义动态 NAT 的 NAT 池。在这种情况下,如果您有如下命令:

nat (inside) 10 192.168.100.0 255.255.255.0

那么来自网络的所有流量都将转换为命令中指定的任何地址:

global (inet) 10 213.228.xxx.xx

查看您发布的内容,看起来您的实现根据流量的子网有 2 个不同的传出地址来自。

The global and nat commands are used to define NAT pools for dynamic NAT. In this instance if you had a command like:

nat (inside) 10 192.168.100.0 255.255.255.0

Then all traffic from the network would be translated to whatever address is specified in the command:

global (inet) 10 213.228.xxx.xx

Looking at what you posted, it looks like your implementation has 2 different outgoing addresses based on what subnet the traffic comes from.

转身泪倾城 2024-09-06 00:17:52

您正在将全局 NAT(PAT) 或更好的动态 NAT 213.228.xx '10' 应用于指定的接口 ID,

因此 inet 是针对接口流量进行 NAT 的接口。通过指定以下内容,您表示所有从(内部)10.xxx 出去(inet)的内容都将根据策略“10”通过 NAT 转换为 213.228.xx。

global (inet) 10 x.x.x.x
global (inet) 20 x.x.x.x

nat (inside) 10 192.168.100.x
nat (inside) 20 192.168.101.x

希望有帮助

You are applying a global NAT(PAT) or better yet Dynamic NAT 213.228.x.x '10' to the specified interface id

So inet is the interface traffic is NAT'd against. And by specifying the following you are saying all from (inside) 10.x.x.x going out (inet) will be NAT'd to 213.228.x.x as per policy '10'.

global (inet) 10 x.x.x.x
global (inet) 20 x.x.x.x

nat (inside) 10 192.168.100.x
nat (inside) 20 192.168.101.x

Hope that helps

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文