Добрый день!

Есть небольшой вопрос по особенностям статической трансляции в ASA версии 8.3 и выше.

Нужно пробросить ("выставить") наружу несколько портов от одного сервера, в DMZ.

Соответственно, пока получается это сделать путем создания, грубо говоря, на каждый порт отдельный "object network" с одним и тем же адресом хоста.

К примеру:

<....>

object network LotusSMTP_1
host 192.168.0.107
object network LotusSMTP_2
host 192.168.0.107
object network LotusSMTP_3
host 192.168.0.107

<....>

object network LotusSMTP_1
nat (dmz,outside) static interface service tcp https https
object network LotusSMTP_2
nat (dmz,outside) static interface service tcp 993 993
object network LotusSMTP_3
nat (dmz,outside) static interface service tcp 563 563

Логично было бы сделать один "object network" и к нему несколько правил трансляции.

Возможно ли это, и как? Просто в таком виде конфиг становится трудночитаемым.

• Static PAT на Cisco ASA >=8.3,crash, 06:25 , 12-Окт-12
  • Static PAT на Cisco ASA >=8.3,mrakk, 10:51 , 12-Окт-12

если бы вы писали нат как на маршрутизаторах или на старом софте, то вы бы писали для каждого порта одну строку, так и здесь.

> если бы вы писали нат как на маршрутизаторах или на старом софте,
> то вы бы писали для каждого порта одну строку, так и
> здесь.

А здесь, получается, просто записей больше?

Спасибо!