Hỏi về NAT trên Firewall Cisco (FWSM)

[twoface]

Mình đã từng tạo ra 1 topic giống như vầy, và đến giờ vẫn chưa có câu trả lời thoả đáng.
Chẳng lẽ router của Cisco lại dỏm hơn mấy con router ngoài chợ??? Hic

[twoface]

Đây là một vấn đề gây bức rức cho nhiều anh em, vì nó nằm ngay trước mắt nhưng lại không giải quyết được,
Vì vậy kính mong ban quản lý diễn đàn cố gắng thu xếp, tìm hiểu trả lời để anh em ăn ngon ngủ yên được...
Xin cám ơn.

[ogryffgo]

Minh da hoi thay Gia Liem, nhung ma co ve thay cung bo tay truoc van de nay.

[twoface]

Minh da hoi thay Gia Liem, nhung ma co ve thay cung bo tay truoc van de nay.

Nhu vay cac chuyen gia VNPro con bo tay thi dan den chung ta sao giai quyet duoc day, Haizzz!

[dongvanlai]

bạn chỉ làm như sau:
static (inside,outside) 10.0.1.2 20.20.20.3 netmask 255.255.255.255
Đây là câu lệnh dùng để NAT 10.0.1.2 sang 20.20.20.3 bạn đã cấu hình sai
Bạn sữa lại như sau :
- (mình giả sử 10.0.1.2 được nối với cổng asa đặt DMZ được gọi là Real-Interface )
- ( Còn 20.20.20.3 là cổng ngoài Outside được gọi là Map-interface)
static (real-interface,Map-interface) map-ip-address real-ip-address netmask .......
=>> static (DMZ,Outside) 20.20.20.3 10.0.1.2 netmask 255.255.255.255

Là OK rồi