更改Cisco ASA上现有的NAT规则
更改Cisco ASA上现有的NAT规则
提问于 2018-01-26 22:14:52
这是我想编辑的确切行
nat (inside,outside) source static thatplace thatplace destination static thisplace thisplace no-proxy-arp route-lookup我所要做的就是启用proxy-arp。我怎么能这么做？
回答 1
Server Fault用户
发布于 2018-03-14 17:13:11
忽略所需的代理-arp更改是否适合于环境(nods to @ron)，从ASA CLI实现所述目标的方法是“不退出”命令，然后在删除选项后重新输入。
no nat (inside,outside) source static thatplace thatplace destination static thisplace thisplace no-proxy-arp route-lookup
nat (inside,outside) source static thatplace thatplace destination static thisplace thisplace route-lookupCLI参数是no-proxy-arp。没有proxy-arp参数。缺少no-proxy-arp参数将启用NAT规则上的代理-arp。
在进行nat更改之后，ASA的xlate表(show xlate)将在xlate表中保留以前的xlate条目，直到相关的conn结束为止(此时xlett超时值开始生效)。clear xlate将强制清除xlate表(clear xlate是侵入性的，只在维护窗口中执行)。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/894351
复制相关文章
相似问题
腾讯云开发者
