pix525的静态映射问题

作者:思科培训 来源:来自网络 发布时间:10-01-27

学员提问:

由于网络环境限制,现在在做静态地址映射的时候,需要将outside里的一个地址完全映射至inside
如static (inside,outside) 10.20.170.7 10.20.170.7 netmask 255.255.255.255 0 0
是否防火墙规则不允许这种相同地址的映射?
 
捷盈讲师及学员解答:
 
是完全可以的
但是你的配置是错误的,应该是:static (outside,inside) 10.20.170.7 10.20.170.7 netmask 255.255.255.255
因为你要实现的是把outside的地址映射到inside