一.說明

目前成都創(chuàng)新互聯(lián)已為上1000+的企業(yè)提供了網(wǎng)站建設(shè)、域名、雅安服務(wù)器托管、網(wǎng)站托管、服務(wù)器托管、企業(yè)網(wǎng)站設(shè)計(jì)、米林網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。

????anyconnect VeiPiN的地址池地址，正常情況下，需要內(nèi)網(wǎng)能路由，路由指向?yàn)锳SA的inside接口地址，但是如果內(nèi)網(wǎng)不能添加路由的情況下，客戶端撥通VeiPiN之后，能夠順利訪問內(nèi)網(wǎng)呢？

二.思路

????ASA的inside接口地址為內(nèi)網(wǎng)地址，內(nèi)網(wǎng)可以路由，因此把VeiPiN客戶端到內(nèi)網(wǎng)的流量做PAT轉(zhuǎn)換，即將源地址轉(zhuǎn)換為ASA的inside接口地址，這樣應(yīng)該就能與內(nèi)網(wǎng)順利通訊

三.配置方法

1. 因?yàn)橄螺d的ASA9幾個(gè)版本的VMWare版本的模擬器，都無法與宿主機(jī)網(wǎng)卡橋接通訊（有時(shí)能與宿主機(jī)一個(gè)網(wǎng)卡通訊），所以用的是ASA842版本的模擬器，ASA8.3后面的版本應(yīng)該NAT沒有什么變化

2. SSL的配步驟省略

3. PAT的配置

?nat (outside,inside) source dynamic VeiPiN interface destination static Inside-Net Inside-Net

?--VeiPiN為事先定義的VeiPiN地址池object network

?--Inside-Net為事先定義的內(nèi)部網(wǎng)絡(luò)的網(wǎng)段

? ?4.實(shí)際驗(yàn)證

---貌似現(xiàn)在沒有上傳圖片。

分享標(biāo)題：ASA的Twice-NAT實(shí)現(xiàn)anyconnectVeiPiN地址池內(nèi)網(wǎng)無路由的PAT
網(wǎng)站路徑：http://jinyejixie.com/article2/iieeoc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供用戶體驗(yàn)、企業(yè)網(wǎng)站制作、標(biāo)簽優(yōu)化、網(wǎng)站維護(hù)、網(wǎng)站內(nèi)鏈、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)