需求将端口1021的某条流量识别为ftp,该流量在墙上做了nat server,x.x.x.16为映射的公网地址,x.x.x.17为真实服务器地址
#
nat server global x.x.x.16 inside x.x.x.17
#
port-mapping识别应用给aspf等模块使用,属于创建会话的过程,在nat匹配之前,acl应当匹配转换前地址
port-mapping端口映射支持调用acl,acl支持basic类型
具体配置如下
port-mapping application ftp port 1021 acl 2000
acl number 2000
rule 5 permit source x.x.x.16
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作