четверг, 14 июля 2016 г.

Проброс порта на сервер (static nat)

Чтоб пробросить порт на HTTPS сервер внутри сети, нужно создать объект с сервером и портом, ну и с внешним адресом, и правило трансляции снаружи внутрь:

object service OBHTTPS
 service tcp destination eq 443

object network SRV_HTTPS
 host 192.168.8.8

object network SRV_HTTPS_EXT
 host 8.8.7.6

nat (outside,inside) source static any any destination static SRV_HTTPS_EXT SRV_HTTPS service OBHTTPS OBHTTPS unidirectional no-proxy-arp

Комментариев нет:

Отправить комментарий