2 つの内部ネットワークとインターネットを備えた ASA 8.3(x) ダイナミック PAT 設定例

ダウンロードオプション

PDF (796.8 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (602.9 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.2 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2010 年 3 月 9 日

Document ID:111842

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

前提条件

要件

使用するコンポーネント

表記法

コンフィギュレーション

ネットワーク図

ASA CLI の設定

ASDM の設定

確認

PAT の一般的なルールの検証

PAT の特定のルールの検証

トラブルシュート

はじめに

このドキュメントでは、ソフトウェアバージョン 8.3(1) が稼働する Cisco 適応型セキュリティアプライアンス（ASA ）上でのダイナミック PAT の設定例を示します。ダイナミック PAT では、実際の発信元アドレスおよび送信元ポートが、マッピングアドレスおよび固有のマッピングポートに変換されることによって、複数の実際のアドレスが 1 つのマッピング IP アドレスに変換されます。送信元ポートが接続ごとに異なるため、各接続には別の変換セッションが必要です。

前提条件

要件

この設定を行う前に、次の要件が満たされていることを確認します。

内部ネットワークには、ASA の内部に置かれた 2 つのネットワークがあることを確認します。
- 192.168.0.0/24：ASA に直接接続されたネットワーク。
- 192.168.1.0/24：ASA の内部にあるネットワーク。ただし、別のデバイスの背後にあります（たとえば、ルータ）。
次のように内部ユーザが PAT を取得することを確認します。
- 192.168.1.0/24 サブネット上のホストは、ISP によって提供された予備の IP アドレス（10.1.5.5）への PAT を取得します。
- ASA 内部の背後にあるその他のホストは、ASA の外部インターフェイス IP アドレス（10.1.5.1）への PAT を取得します。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

バージョン 8.3(1) の Cisco 適応型セキュリティアプライアンス（ASA）
ASDM バージョン 6.3(1)

注：ASAをASDMで設定できるようにするには、『ASDMでのHTTPSアクセスの許可』を参照してください。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細は、『シスコテクニカルティップスの表記法』を参照してください。

コンフィギュレーション

ネットワーク図

このドキュメントでは、次のネットワークセットアップを使用します。

注：この設定で使用されているIPアドレッシング方式は、インターネット上で正式にルーティング可能なものではありません。これらはラボ環境で使用された RFC 1918 のアドレスです。

ASA CLI の設定
ASDM の設定

ASA CLI の設定

このドキュメントでは次に示す設定を使用しています。

ASA のダイナミック PAT の設定
ASA#configure terminal Enter configuration commands, one per line. End with CNTL/Z. !--- Creates an object called OBJ_GENERIC_ALL. !--- Any host IP not already matching another configured !--- object will get PAT to the outside interface IP !--- on the ASA (or 10.1.5.1), for internet bound traffic. ASA(config)#object network OBJ_GENERIC_ALL ASA(config-obj)#subnet 0.0.0.0 0.0.0.0 ASA(config-obj)#exit ASA(config)#nat (inside,outside) source dynamic OBJ_GENERIC_ALL interface !--- The above statements are the equivalent of the !--- nat/global combination (as shown below) in v7.0(x), !--- v7.1(x), v7.2(x), v8.0(x), v8.1(x) and v8.2(x) ASA code: nat (inside) 1 0.0.0.0 0.0.0.0 global (outside) 1 interface !--- Creates an object called OBJ_SPECIFIC_192-168-1-0. !--- Any host IP facing the the ‘inside’ interface of the ASA !--- with an address in the 192.168.1.0/24 subnet will get PAT !--- to the 10.1.5.5 address, for internet bound traffic. ASA(config)#object network OBJ_SPECIFIC_192-168-1-0 ASA(config-obj)#subnet 192.168.1.0 255.255.255.0 ASA(config-obj)#exit ASA(config)#nat (inside,outside) source dynamic OBJ_SPECIFIC_192-168-1-0 10.1.5.5 !--- The above statements are the equivalent of the nat/global !--- combination (as shown below) in v7.0(x), v7.1(x), v7.2(x), v8.0(x), !--- v8.1(x) and v8.2(x) ASA code: nat (inside) 2 192.168.1.0 255.255.255.0 global (outside) 2 10.1.5.5

ASA のダイナミック PAT の設定

ASA#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.


!--- Creates an object called OBJ_GENERIC_ALL. !--- Any host IP not already matching another configured !--- object will get PAT to the outside interface IP !--- on the ASA (or 10.1.5.1), for internet bound traffic.


ASA(config)#object network OBJ_GENERIC_ALL
ASA(config-obj)#subnet 0.0.0.0 0.0.0.0
ASA(config-obj)#exit
ASA(config)#nat (inside,outside) source dynamic OBJ_GENERIC_ALL interface


!--- The above statements are the equivalent of the !--- nat/global combination (as shown below) in v7.0(x), !--- v7.1(x), v7.2(x), v8.0(x), v8.1(x) and v8.2(x) ASA code:


nat (inside) 1 0.0.0.0 0.0.0.0
global (outside) 1 interface



!--- Creates an object called OBJ_SPECIFIC_192-168-1-0. !--- Any host IP facing the the ‘inside’ interface of the ASA !--- with an address in the 192.168.1.0/24 subnet will get PAT !--- to the 10.1.5.5 address, for internet bound traffic.


ASA(config)#object network OBJ_SPECIFIC_192-168-1-0
ASA(config-obj)#subnet 192.168.1.0 255.255.255.0
ASA(config-obj)#exit
ASA(config)#nat (inside,outside) source dynamic OBJ_SPECIFIC_192-168-1-0 10.1.5.5


!--- The above statements are the equivalent of the nat/global !--- combination (as shown below) in v7.0(x), v7.1(x), v7.2(x), v8.0(x), !--- v8.1(x) and v8.2(x) ASA code:


nat (inside) 2 192.168.1.0 255.255.255.0
global (outside) 2 10.1.5.5

ASA 8.3(1) の実行コンフィギュレーション
ASA#show run : Saved : ASA Version 8.3(1) ! hostname ASA enable password 8Ry2YjIyt7RRXU24 encrypted passwd 2KFQnbNIdI.2KYOU encrypted names ! !--- Configure the outside interface. ! interface GigabitEthernet0/0 nameif outside security-level 0 ip address 10.1.5.1 255.255.255.0 !--- Configure the inside interface. ! interface GigabitEthernet0/1 nameif inside security-level 100 ip address 192.168.0.1 255.255.255.0 ! interface GigabitEthernet0/2 shutdown no nameif no security-level no ip address ! interface GigabitEthernet0/3 shutdown no nameif no security-level no ip address ! interface Management0/0 shutdown no nameif no security-level no ip address management-only ! boot system disk0:/asa831-k8.bin ftp mode passive object network OBJ_SPECIFIC_192-168-1-0 subnet 192.168.1.0 255.255.255.0 object network OBJ_GENERIC_ALL subnet 0.0.0.0 0.0.0.0 pager lines 24 no failover icmp unreachable rate-limit 1 burst-size 1 asdm image disk0:/asdm-631.bin no asdm history enable arp timeout 14400 nat (inside,outside) source dynamic OBJ_GENERIC_ALL interface nat (inside,outside) source dynamic OBJ_SPECIFIC_192-168-1-0 10.1.5.5 route inside 192.168.1.0 255.255.255.0 192.168.0.254 1 route outside 0.0.0.0 0.0.0.0 10.1.5.2 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute timeout tcp-proxy-reassembly 0:01:00 dynamic-access-policy-record DfltAccessPolicy http server enable http 192.168.0.0 255.255.254.0 inside no snmp-server location no snmp-server contact snmp-server enable traps snmp authentication linkup linkdown coldstart crypto ipsec security-association lifetime seconds 28800 crypto ipsec security-association lifetime kilobytes 4608000 telnet timeout 5 ssh timeout 5 console timeout 0 threat-detection basic-threat threat-detection statistics access-list no threat-detection statistics tcp-intercept ! class-map inspection_default match default-inspection-traffic ! ! policy-map type inspect dns preset_dns_map parameters message-length maximum client auto message-length maximum 512 policy-map global_policy class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect rsh inspect rtsp inspect esmtp inspect sqlnet inspect skinny inspect sunrpc inspect xdmcp inspect sip inspect netbios inspect tftp inspect ip-options ! service-policy global_policy global prompt hostname context Cryptochecksum:6fffbd3dc9cb863fd71c71244a0ecc5f : end

ASA 8.3(1) の実行コンフィギュレーション

ASA#show run
: Saved
:
ASA Version 8.3(1)
!
hostname ASA
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
names
!

!--- Configure the outside interface.

!
interface GigabitEthernet0/0
 nameif outside
 security-level 0
 ip address 10.1.5.1 255.255.255.0

!--- Configure the inside interface.

!
interface GigabitEthernet0/1
 nameif inside
 security-level 100
 ip address 192.168.0.1 255.255.255.0 
!
interface GigabitEthernet0/2
 shutdown
 no nameif
 no security-level
 no ip address
!
interface GigabitEthernet0/3
 shutdown
 no nameif
 no security-level
 no ip address
!
interface Management0/0
 shutdown
 no nameif
 no security-level
 no ip address
 management-only
!
boot system disk0:/asa831-k8.bin

ftp mode passive

object network OBJ_SPECIFIC_192-168-1-0 
 subnet 192.168.1.0 255.255.255.0
object network OBJ_GENERIC_ALL 
 subnet 0.0.0.0 0.0.0.0

pager lines 24
no failover
icmp unreachable rate-limit 1 burst-size 1
asdm image disk0:/asdm-631.bin
no asdm history enable
arp timeout 14400

nat (inside,outside) source dynamic OBJ_GENERIC_ALL interface
nat (inside,outside) source dynamic OBJ_SPECIFIC_192-168-1-0 10.1.5.5

route inside 192.168.1.0 255.255.255.0 192.168.0.254 1
route outside 0.0.0.0 0.0.0.0 10.1.5.2
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
dynamic-access-policy-record DfltAccessPolicy
http server enable
http 192.168.0.0 255.255.254.0 inside
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
crypto ipsec security-association lifetime seconds 28800
crypto ipsec security-association lifetime kilobytes 4608000
telnet timeout 5
ssh timeout 5
console timeout 0
threat-detection basic-threat
threat-detection statistics access-list
no threat-detection statistics tcp-intercept
!
class-map inspection_default
 match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect esmtp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect sip  
  inspect netbios 
  inspect tftp 
  inspect ip-options 
!
service-policy global_policy global
prompt hostname context 
Cryptochecksum:6fffbd3dc9cb863fd71c71244a0ecc5f
: end

ASDM の設定

ASDM インターフェイスを介してこの設定を完了するには、次を行う必要があります。

3つのネットワークオブジェクトを追加します。この例では、次のネットワークオブジェクトを追加します。
- OBJ_GENERIC_ALL
- OBJ_SPECIFIC_192-168-1-0
- 10.1.5.5
2つのNAT/PATルールを作成します。この例では、次のネットワークオブジェクトのNATルールを作成します。
- OBJ_GENERIC_ALL
- OBJ_SPECIFIC_192-168-1-0

ネットワークオブジェクトの追加

ネットワークオブジェクトを追加するには、次のステップを実行します。

[ASDM] にログインし、[Configuration] > [Firewall] > [Objects] > [Network Objects/Groups] を選択します。
[Add] > [Network Object] を選択し、ネットワークオブジェクトを追加します。

[Add Network Object] ダイアログボックスが表示されます。
[Add Network Object] ダイアログボックスで、次の情報を入力します。
- ネットワークオブジェクトの名前。（この例では OBJ_GENERIC_ALL を使用します）。
- ネットワークオブジェクトの種類。（この例では [Network] を使用します）。
- ネットワークオブジェクトの IP アドレス。（この例では 0.0.0.0 を使用します）。
- ネットワークオブジェクトのネットマスク。（この例では 0.0.0.0 を使用します）。
[OK] をクリックします。

ネットワークオブジェクトが作成され、このイメージに示すように [Network Objects/Groups] リストに表示されます。
前のステップを繰り返し、2 番目のネットワークオブジェクトを追加して、[OK] をクリックします。

この例では、次の値を使用します。
- 名前：OBJ_SPECIFIC_192-168-1-0
- タイプ：Network
- IPアドレス：192.168.1.0
- ネットマスク：255.255.255.0
2 番目のオブジェクトが作成され、このイメージに示すように [Network Objects/Groups] リストに表示されます。
前のステップを繰り返し、3 番目のネットワークオブジェクトを追加して、[OK] をクリックします。

この例では、次の値を使用します。
- 名前：10.1.5.5
- タイプ：Host
- IPアドレス：10.1.5.5
3 番目のネットワークオブジェクトが作成され、[Network Objects/Groups] リストに表示されます。

これで、[Network Objects/Groups] リストには、NAT ルールの参照に必要な 3 つの必須オブジェクトが含まれました。

NAT/PAT ルールの作成

次のステップを実行して、NAT/PAT ルールを作成します。

最初の NAT/PAT ルールを作成します。
1. [ASDM] で、[Configuration] > [Firewall] > [NAT Rules] を選択し、[Add] をクリックします。
  
  [Add NAT Rule] ダイアログボックスが表示されます。
2. Add NAT RuleダイアログボックスのMatch Criteria: Original Packet領域で、Source Interfaceドロップダウンリストからinsideを選択します。
3. [Source Address] テキストフィールドの右側にある参照（[…]）ボタンをクリックします。
  
  [Browse Original Source Address] ダイアログボックスが表示されます。
4. [Browse Original Source Address] ダイアログボックスで、最初に作成したネットワークオブジェクトを選択します。（この例では、OBJ_GENERIC_ALL を選択）。
5. [Original Source Address] をクリックし、[OK] をクリックします。
  
  OBJ_GENERIC_ALLネットワークオブジェクトが、[Add NAT Rule]ダイアログボックスの[Match Criteria: Original Packet]領域にある[Source Address]フィールドに表示されるようになりました。
6. Add NAT RuleダイアログボックスのAction: Translated Packet領域で、Source NAT TypeダイアログボックスからDynamic PAT (Hide)を選択します。
7. [Source Address] フィールドの右側にある参照（[…]）ボタンをクリックします。
  
  [Browse Translated Source Address] ダイアログボックスが表示されます。
8. [Browse Translated Source Address] ダイアログボックスで、[outside] インターフェイスオブジェクトを選択します。（このインターフェイスは、元の設定の一部であるため、すでに作成されています。）
9. [Translated Source Address] をクリックし、[OK] をクリックします。
  
  これで、Outsideインターフェイスが、Add NAT RuleダイアログボックスのAction: Translated Packet領域にあるSource Addressフィールドに表示されるようになります。
  
  注：Destination InterfaceフィールドもOutsideインターフェイスに変更されます。
10. 最初に完了した PAT ルールが次のように表示されることを検証してください。
  
  Match Criteria: Original Packetエリアで、次の値を確認します。
  - [Source Interface] = inside
  - [Source Address] = OBJ_GENERIC_ALL
  - [Destination Address] = any
  - [Service] = any
  Action: Translated Packet領域で、次の値を確認します。
  - [Source NAT Type] = Dynamic PAT (Hide)
  - [Source Address] = outside
  - [Destination Address] = Original
  - [Service] = Original
11. [OK] をクリックします。
  
  このイメージに示すように、最初の NAT ルールが ASDM に表示されます。
2 番目の NAT/PAT ルールを作成します。
1. [ASDM] で、[Configuration] > [Firewall] > [NAT Rules] を選択し、[Add] をクリックします。
2. Add NAT RuleダイアログボックスのMatch Criteria: Original Packet領域で、Source Interfaceドロップダウンリストからinsideを選択します。
3. [Source Address] フィールドの右側にある参照（[...]）ボタンをクリックします。
  
  [Browse Original Source Address] ダイアログボックスが表示されます。
4. [Browse Original Source Address] ダイアログボックスで、2 番目に作成したオブジェクトを選択します。（この例では、OBJ_SPECIFIC_192-168-1-0 を選択）。
5. [Original Source Address] をクリックし、[OK] をクリックします。
  
  OBJ_SPECIFIC_192-168-1-0ネットワークオブジェクトが、「Add NAT Rule」ダイアログボックスの「Match Criteria: Original Packet」領域にある「Source Address」フィールドに表示されます。
6. Add NAT RuleダイアログボックスのAction: Translated Packet領域で、Source NAT TypeダイアログボックスからDynamic PAT (Hide)を選択します。
7. [Source Address] フィールドの右側にある […] ボタンをクリックします。
  
  [Browse Translated Source Address] ダイアログボックスが表示されます。
8. [Browse Translated Source Address] ダイアログボックスで、10.1.5.5 のオブジェクトを選択します。（このインターフェイスは、元の設定の一部であるため、すでに作成されています）。
9. [Translated Source Address] をクリックし、[OK] をクリックします。
  
  10.1.5.5ネットワークオブジェクトが、[NAT Rule]ダイアログボックスの[Action: Translated Packet]領域の[Source Address]フィールドに表示されます。
10. Match Criteria: Original Packet領域で、Destination Interfaceドロップダウンリストからoutsideを選択します。
  
  注：このオプションでoutsideを選択しない場合、宛先インターフェイスはAnyを参照します。
11. 2 番目に完了した NAT/PAT ルールが次のように表示されることを検証してください。
  
  Match Criteria: Original Packetエリアで、次の値を確認します。
  - [Source Interface] = inside
  - [Source Address] = OBJ_SPECIFIC_192-168-1-0
  - [Destination Address] = outside
  - [Service] = any
  Action: Translated Packet領域で、次の値を確認します。
  - [Source NAT Type] = Dynamic PAT (Hide)
  - [Source Address] = 10.1.5.5
  - [Destination Address] = Original
  - [Service] = Original
12. [OK] をクリックします。
  
  このイメージに示すように、完了した NAT の設定が ASDM に表示されます。
実行中の設定に変更を適用するには、[Apply] ボタンをクリックします。

これで、Cisco 適応型セキュリティアプライアンス（ASA ）でのダイナミック PAT の設定は完了です。

確認

このセクションでは、設定が正常に動作していることを確認します。

Output Interpreter Tool（OIT）（登録ユーザ専用）では、特定の show コマンドがサポートされています。OIT を使用して show コマンド出力の解析を表示します。

PAT の一般的なルールの検証

show local-host：ローカルホストのネットワークの状態を示します。

ASA#show local-host

   Interface outside: 1 active, 2 maximum active, 0 denied
local host: <125.252.196.170>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    TCP intercept watermark = unlimited
    UDP flow count/limit = 0/unlimited

!--- The TCP connection outside address corresponds !--- to the actual destination of 125.255.196.170:80

Conn:
    TCP outside 125.252.196.170:80 inside 192.168.0.5:1051, 
          idle 0:00:03, bytes 13758, flags UIO
    TCP outside 125.252.196.170:80 inside 192.168.0.5:1050, idle 0:00:04, 
          bytes 11896, flags UIO
Interface inside: 1 active, 1 maximum active, 0 denied
local host: <192.168.0.5>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    TCP intercept watermark = unlimited
    UDP flow count/limit = 0/unlimited


!--- The TCP PAT outside address corresponds to the !--- outside IP address of the ASA – 10.1.5.1.


  Xlate:
    TCP PAT from inside:192.168.0.5/1051 to outside:10.1.5.1/32988 flags 
          ri idle 0:00:17 timeout 0:00:30
    TCP PAT from inside:192.168.0.5/1050 to outside:10.1.5.1/17058 flags 
          ri idle 0:00:17 timeout 0:00:30

  Conn:
    TCP outside 125.252.196.170:80 inside 192.168.0.5:1051, idle 0:00:03, 
          bytes 13758, flags UIO
    TCP outside 125.252.196.170:80 inside 192.168.0.5:1050, idle 0:00:04, 
          bytes 11896, flags UIO

show conn：指定された接続の種類の接続状態を示します。

ASA#show conn
			2 in use, 3 most used
TCP outside 125.252.196.170:80 inside 192.168.0.5:1051, idle 0:00:06, 
          bytes 13758, flags UIO
TCP outside 125.252.196.170:80 inside 192.168.0.5:1050, idle 0:00:01, 
          bytes 13526, flags UIO

show xlate：変換スロットに関する情報を示します。

ASA#show xlate
	4 in use, 7 most used
Flags: D - DNS, I - dynamic, r - portmap, s - static, I - identity, 
          T - twice
TCP PAT from inside:192.168.0.5/1051 to outside:10.1.5.1/32988 flags 
          ri idle 0:00:23 timeout 0:00:30
TCP PAT from inside:192.168.0.5/1050 to outside:10.1.5.1/17058 flags 
          ri idle 0:00:23 timeout 0:00:30

PAT の特定のルールの検証

show local-host：ローカルホストのネットワークの状態を示します。

ASA#show local-host
Interface outside: 1 active, 2 maximum active, 0 denied
local host: <125.252.196.170>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    TCP intercept watermark = unlimited
    UDP flow count/limit = 0/unlimited

!--- The TCP connection outside address corresponds to !--- the actual destination of 125.255.196.170:80.

Conn:
    TCP outside 125.252.196.170:80 inside 192.168.1.5:1067, 
          idle 0:00:07, bytes 13758, flags UIO
    TCP outside 125.252.196.170:80 inside 192.168.1.5:1066, 
          idle 0:00:03, bytes 11896, flags UIO
Interface inside: 1 active, 1 maximum active, 0 denied
local host: <192.168.0.5>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    TCP intercept watermark = unlimited
    UDP flow count/limit = 0/unlimited



!--- The TCP PAT outside address corresponds to an !--- outside IP address of 10.1.5.5.

Xlate:
    TCP PAT from inside:192.168.1.5/1067 to outside:10.1.5.5/35961 flags 
          ri idle 0:00:17 timeout 0:00:30
    TCP PAT from inside:192.168.1.5/1066 to outside:10.1.5.5/23673 flags 
          ri idle 0:00:17 timeout 0:00:30

  Conn:
    TCP outside 125.252.196.170:80 inside 192.168.1.5:1067, idle 0:00:07, 
          bytes 13758, flags UIO
    TCP outside 125.252.196.170:80 inside 192.168.1.5:1066, idle 0:00:03, 
          bytes 11896, flags UIO

show conn：指定された接続の種類の接続状態を示します。

ASA#show conn
2 in use, 3 most used
TCP outside 125.252.196.170:80 inside 192.168.1.5:1067, idle 0:00:07, 
          bytes 13653, flags UIO
TCP outside 125.252.196.170:80 inside 192.168.1.5:1066, idle 0:00:03, 
          bytes 13349, flags UIO

show xlate：変換スロットに関する情報を示します。

ASA#show xlate
3 in use, 9 most used
Flags: D - DNS, I - dynamic, r - portmap, s - static, I - identity, 
          T - twice
TCP PAT from inside:192.168.1.5/1067 to outside:10.1.5.5/35961 flags 
          ri idle 0:00:23 timeout 0:00:30
TCP PAT from inside:192.168.1.5/1066 to outside:10.1.5.5/29673 flags 
          ri idle 0:00:23 timeout 0:00:30

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。

2 つの内部ネットワークとインターネットを備えた ASA 8.3(x) ダイナミック PAT 設定例

ダウンロードオプション

偏向のない言語

翻訳について

内容

はじめに

前提条件

要件

使用するコンポーネント

表記法

コンフィギュレーション

ネットワーク図

ASA CLI の設定

ASDM の設定

確認

PAT の一般的なルールの検証

PAT の特定のルールの検証

トラブルシュート

関連情報

更新履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

2 つの内部ネットワークとインターネットを備えた ASA 8.3(x) ダイナミック PAT 設定例

ダウンロード オプション

偏向のない言語

翻訳について

内容

更新履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ダウンロードオプション