2개의 내부 네트워크 및 인터넷 컨피그레이션을 사용하는 ASA 8.3(x) 동적 PAT 예

다운로드 옵션

  • PDF     (736.8 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (602.5 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (1.2 MB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2010년 3월 9일
문서 ID:111842

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 소프트웨어 버전 8.3(1)을 실행하는 Cisco ASA(Adaptive Security Appliance)의 동적 PAT에 대한 샘플 컨피그레이션을 제공합니다. 동적 PAT는 실제 소스 주소 및 소스 포트를 매핑된 주소 및 고유한 매핑된 포트로 변환함으로써 여러 실제 주소를 단일 매핑된 IP 주소로 변환합니다. 소스 포트가 각 연결마다 다르기 때문에 각 연결에는 별도의 변환 세션이 필요합니다.

사전 요구 사항

요구 사항

이 컨피그레이션을 시도하기 전에 다음 요구 사항을 충족해야 합니다.

  • 내부 네트워크에 ASA 내부에 있는 두 개의 네트워크가 있는지 확인합니다.

    • 192.168.0.0/24—ASA에 직접 연결된 네트워크

    • 192.168.1.0/24—ASA 내부는 물론 다른 디바이스(예: 라우터) 뒤의 네트워크

  • 내부 사용자가 다음과 같이 PAT를 받도록 합니다.

    • 192.168.1.0/24 서브넷의 호스트는 ISP(10.1.5.5)에서 제공한 예비 IP 주소에 대한 PAT를 가져옵니다.

    • ASA 내부 뒤에 있는 다른 호스트는 ASA의 외부 인터페이스 IP 주소(10.1.5.1)로 PAT를 가져옵니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

  • Cisco ASA(Adaptive Security Appliance) 버전 8.3(1)

  • ASDM 버전 6.3(1)

참고: ASDM에서 ASA를 구성하도록 허용하려면 ASDM에 대한 HTTPS 액세스 허용을 참조하십시오.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco Technical Tips Conventions를 참조하십시오.

설정

네트워크 다이어그램

이 문서에서는 이 네트워크 설정을 사용합니다.

asa-dynamic-pat-01.gif

참고: 이 컨피그레이션에서 사용되는 IP 주소 지정 체계는 인터넷에서 합법적으로 라우팅할 수 없습니다. 랩 환경에서 사용된 RFC 1918leavingcisco.com 주소입니다.

ASA CLI 컨피그레이션

이 문서에서는 아래에 표시된 컨피그레이션을 사용합니다.

ASA 동적 PAT 컨피그레이션 
ASA#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.


!--- Creates an object called OBJ_GENERIC_ALL. !--- Any host IP not already matching another configured !--- object will get PAT to the outside interface IP !--- on the ASA (or 10.1.5.1), for internet bound traffic.


ASA(config)#object network OBJ_GENERIC_ALL
ASA(config-obj)#subnet 0.0.0.0 0.0.0.0
ASA(config-obj)#exit
ASA(config)#nat (inside,outside) source dynamic OBJ_GENERIC_ALL interface


!--- The above statements are the equivalent of the !--- nat/global combination (as shown below) in v7.0(x), !--- v7.1(x), v7.2(x), v8.0(x), v8.1(x) and v8.2(x) ASA code:


nat (inside) 1 0.0.0.0 0.0.0.0
global (outside) 1 interface



!--- Creates an object called OBJ_SPECIFIC_192-168-1-0. !--- Any host IP facing the the ‘inside’ interface of the ASA !--- with an address in the 192.168.1.0/24 subnet will get PAT !--- to the 10.1.5.5 address, for internet bound traffic.


ASA(config)#object network OBJ_SPECIFIC_192-168-1-0
ASA(config-obj)#subnet 192.168.1.0 255.255.255.0
ASA(config-obj)#exit
ASA(config)#nat (inside,outside) source dynamic OBJ_SPECIFIC_192-168-1-0 10.1.5.5


!--- The above statements are the equivalent of the nat/global !--- combination (as shown below) in v7.0(x), v7.1(x), v7.2(x), v8.0(x), !--- v8.1(x) and v8.2(x) ASA code:


nat (inside) 2 192.168.1.0 255.255.255.0
global (outside) 2 10.1.5.5

ASA 8.3(1) 실행 중인 컨피그레이션 
ASA#show run
: Saved
:
ASA Version 8.3(1)
!
hostname ASA
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
names
!

!--- Configure the outside interface.

!
interface GigabitEthernet0/0
 nameif outside
 security-level 0
 ip address 10.1.5.1 255.255.255.0

!--- Configure the inside interface.

!
interface GigabitEthernet0/1
 nameif inside
 security-level 100
 ip address 192.168.0.1 255.255.255.0 
!
interface GigabitEthernet0/2
 shutdown
 no nameif
 no security-level
 no ip address
!
interface GigabitEthernet0/3
 shutdown
 no nameif
 no security-level
 no ip address
!
interface Management0/0
 shutdown
 no nameif
 no security-level
 no ip address
 management-only
!
boot system disk0:/asa831-k8.bin

ftp mode passive

object network OBJ_SPECIFIC_192-168-1-0 
 subnet 192.168.1.0 255.255.255.0
object network OBJ_GENERIC_ALL 
 subnet 0.0.0.0 0.0.0.0

pager lines 24
no failover
icmp unreachable rate-limit 1 burst-size 1
asdm image disk0:/asdm-631.bin
no asdm history enable
arp timeout 14400

nat (inside,outside) source dynamic OBJ_GENERIC_ALL interface
nat (inside,outside) source dynamic OBJ_SPECIFIC_192-168-1-0 10.1.5.5

route inside 192.168.1.0 255.255.255.0 192.168.0.254 1
route outside 0.0.0.0 0.0.0.0 10.1.5.2
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
dynamic-access-policy-record DfltAccessPolicy
http server enable
http 192.168.0.0 255.255.254.0 inside
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
crypto ipsec security-association lifetime seconds 28800
crypto ipsec security-association lifetime kilobytes 4608000
telnet timeout 5
ssh timeout 5
console timeout 0
threat-detection basic-threat
threat-detection statistics access-list
no threat-detection statistics tcp-intercept
!
class-map inspection_default
 match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect esmtp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect sip  
  inspect netbios 
  inspect tftp 
  inspect ip-options 
!
service-policy global_policy global
prompt hostname context 
Cryptochecksum:6fffbd3dc9cb863fd71c71244a0ecc5f
: end

ASDM 컨피그레이션

ASDM 인터페이스를 통해 이 컨피그레이션을 완료하려면 다음을 수행해야 합니다.

  1. 세 개의 네트워크 객체를 추가합니다. 이 예에서는 다음 네트워크 객체를 추가합니다.

    • OBJ_GENERIC_ALL

    • OBJ_SPECIFIC_192-168-1-0

    • 10.1.5.5

  2. 두 개의 NAT/PAT 규칙을 생성합니다. 다음 예에서는 이러한 네트워크 객체에 대한 NAT 규칙을 생성합니다.

    • OBJ_GENERIC_ALL

    • OBJ_SPECIFIC_192-168-1-0

네트워크 개체 추가

네트워크 객체를 추가하려면 다음 단계를 완료하십시오.

  1. ASDM에 로그인하고 Configuration(컨피그레이션) > Firewall(방화벽) > Objects(개체) > Network Objects/Groups(네트워크 개체/그룹)를 선택합니다.

    asa-dynamic-pat-02.gif

  2. 네트워크 객체를 추가하려면 Add(추가) > Network Object(네트워크 객체)를 선택합니다.

    asa-dynamic-pat-03.gif

    Add Network Object 대화 상자가 나타납니다.

    asa-dynamic-pat-04.gif

  3. Add Network Object(네트워크 개체 추가) 대화 상자에서 다음 정보를 입력합니다.

    • 네트워크 개체의 이름입니다. (이 예에서는 OBJ_GENERIC_ALL을 사용합니다.)

    • 네트워크 개체의 유형입니다. (이 예에서는 네트워크를 사용합니다.)

    • 네트워크 개체의 IP 주소입니다. (이 예에서는 0.0.0.0.)

    • 네트워크 개체에 대한 넷마스크. (이 예에서는 0.0.0.0.)

  4. OK(확인)를 클릭합니다.

    다음 이미지와 같이 네트워크 객체가 생성되고 Network Objects/Groups 목록에 나타납니다.

    asa-dynamic-pat-05.gif

  5. 두 번째 네트워크 객체를 추가하려면 이전 단계를 반복하고 OK(확인)를 클릭합니다.

    이 예에서는 다음 값을 사용합니다.

    • 이름: OBJ_SPECIFIC_192-168-1-0

    • 유형: 네트워크

    • IP 주소: 192.168.1.0

    • 넷마스크: 255.255.255.0

    asa-dynamic-pat-06.gif

    다음 이미지와 같이 두 번째 객체가 생성되고 Network Objects/Groups 목록에 나타납니다.

    asa-dynamic-pat-07.gif

  6. 세 번째 네트워크 객체를 추가하려면 이전 단계를 반복하고 OK(확인)를 클릭합니다.

    이 예에서는 다음 값을 사용합니다.

    • 이름: 10.1.5.5

    • 유형: 호스트

    • IP 주소: 10.1.5.5

    asa-dynamic-pat-08.gif

    세 번째 네트워크 객체가 생성되어 Network Objects/Groups 목록에 나타납니다.

    asa-dynamic-pat-09.gif

    이제 Network Objects/Groups(네트워크 개체/그룹) 목록에 NAT 규칙이 참조하는 데 필요한 세 가지 필수 개체가 포함되어야 합니다.

NAT/PAT 규칙 생성

NAT/PAT 규칙을 생성하려면 다음 단계를 완료하십시오.

  1. 첫 번째 NAT/PAT 규칙을 생성합니다.

    1. ASDM에서 Configuration(컨피그레이션) > Firewall(방화벽) > NAT Rules(NAT 규칙)를 선택하고 Add(추가)를 클릭합니다.

      asa-dynamic-pat-10.gif

      Add NAT Rule 대화 상자가 나타납니다.

      asa-dynamic-pat-11.gif

    2. Add NAT Rule(NAT 규칙 추가) 대화 상자의 Match Criteria: Original Packet(일치 기준: 원래 패킷) 영역의 Source Interface(소스 인터페이스) 드롭다운 목록에서 inside(내부)를 선택합니다.

      asa-dynamic-pat-12.gif

    3. Source Address(소스 주소) 텍스트 필드 오른쪽에 있는 찾아보기(...) 버튼을 클릭합니다.

      Browse Original Source Address 대화 상자가 나타납니다.

      asa-dynamic-pat-13.gif

    4. Browse Original Source Address(원래 소스 주소 찾아보기) 대화 상자에서 생성한 첫 번째 네트워크 개체를 선택합니다. (이 예에서는 OBJ_GENERIC_ALL을 선택합니다.)

    5. Original Source Address(원래 소스 주소)를 클릭하고 OK(확인)를 클릭합니다.

      OBJ_GENERIC_ALL 네트워크 객체가 이제 Add NAT Rule 대화 상자의 Match Criteria: Original Packet 영역의 Source Address 필드에 나타납니다.

      asa-dynamic-pat-14.gif

    6. Add NAT Rule(NAT 규칙 추가) 대화 상자의 Action: Translated Packet(작업: 변환된 패킷) 영역에서 Source NAT Type(소스 NAT 유형) 대화 상자에서 Dynamic PAT (Hide)(동적 PAT(숨기기))를 선택합니다.

      asa-dynamic-pat-15.gif

    7. Source Address(소스 주소) 필드 오른쪽에 있는 찾아보기(...) 버튼을 클릭합니다.

      asa-dynamic-pat-16.gif

      Browse Translated Source Address 대화 상자가 나타납니다.

      asa-dynamic-pat-17.gif

    8. Browse Translated Source Address(변환된 소스 주소 찾아보기) 대화 상자에서 외부 인터페이스 객체를 선택합니다. (이 인터페이스는 원래 컨피그레이션의 일부이므로 이미 생성되었습니다.)

    9. Translated Source Address(변환된 소스 주소)를 클릭하고 OK(확인)를 클릭합니다.

      이제 외부 인터페이스가 Add NAT Rule 대화 상자의 Action: Translated Packet 영역의 Source Address 필드에 나타납니다.

      asa-dynamic-pat-18.gif

      참고: Destination Interface 필드도 외부 인터페이스로 변경됩니다.

    10. 첫 번째로 완료된 PAT 규칙이 다음과 같이 표시되는지 확인합니다.

      Match Criteria: Original Packet 영역에서 다음 값을 확인합니다.

      • 소스 인터페이스 = inside

      • 소스 주소 = OBJ_GENERIC_ALL

      • 대상 주소 = any

      • 서비스 = any

      Action: Translated Packet 영역에서 다음 값을 확인합니다.

      • 소스 NAT 유형 = 동적 PAT(숨기기)

      • 소스 주소 = 외부

      • 대상 주소 = 원본

      • 서비스 = 원본

    11. OK(확인)를 클릭합니다.

      첫 번째 NAT 규칙이 이 이미지에 표시된 대로 ASDM에 나타납니다.

      asa-dynamic-pat-19.gif

  2. 두 번째 NAT/PAT 규칙을 생성합니다.

    1. ASDM에서 Configuration(컨피그레이션) > Firewall(방화벽) > NAT Rules(NAT 규칙)를 선택하고 Add(추가)를 클릭합니다.

    2. Add NAT Rule(NAT 규칙 추가) 대화 상자의 Match Criteria: Original Packet(일치 기준: 원래 패킷) 영역의 Source Interface(소스 인터페이스) 드롭다운 목록에서 inside(내부)를 선택합니다.

    3. Source Address(소스 주소) 필드 오른쪽에 있는 찾아보기(...) 버튼을 클릭합니다.

      Browse Original Source Address 대화 상자가 나타납니다.

      asa-dynamic-pat-20.gif

    4. Browse Original Source Address(원래 소스 주소 찾아보기) 대화 상자에서 만든 두 번째 개체를 선택합니다. (이 예에서는 OBJ_SPECIFIC_192-168-1-0을 선택합니다.)

    5. Original Source Address(원래 소스 주소)를 클릭하고 OK(확인)를 클릭합니다.

      OBJ_SPECIFIC_192-168-1-0 네트워크 객체가 Add NAT Rule 대화 상자의 Match Criteria: Original Packet 영역의 Source Address 필드에 나타납니다.

    6. Add NAT Rule(NAT 규칙 추가) 대화 상자의 Action: Translated Packet(작업: 변환된 패킷) 영역에서 Source NAT Type(소스 NAT 유형) 대화 상자에서 Dynamic PAT (Hide)(동적 PAT(숨기기))를 선택합니다.

    7. Source Address(소스 주소) 필드 오른쪽에 있는 ... 버튼을 클릭합니다.

      Browse Translated Source Address 대화 상자가 나타납니다.

      asa-dynamic-pat-21.gif

    8. Browse Translated Source Address(변환된 소스 주소 찾아보기) 대화 상자에서 10.1.5.5 객체를 선택합니다. (이 인터페이스는 원래 컨피그레이션의 일부이므로 이미 생성되었습니다.)

    9. Translated Source Address(변환된 소스 주소)를 클릭한 다음 OK(확인)를 클릭합니다.

      10.1.5.5 네트워크 객체가 Add NAT Rule 대화 상자의 Action: Translated Packet 영역의 Source Address 필드에 나타납니다.

    10. Match Criteria: Original Packet(일치 기준: 원래 패킷) 영역의 Destination Interface(대상 인터페이스) 드롭다운 목록에서 outside(외부)를 선택합니다.

      참고: 이 옵션에 대해 외부를 선택하지 않으면 대상 인터페이스는 Any를 참조합니다.

      asa-dynamic-pat-22.gif

    11. 완료된 두 번째 NAT/PAT 규칙이 다음과 같이 표시되는지 확인합니다.

      Match Criteria: Original Packet 영역에서 다음 값을 확인합니다.

      • 소스 인터페이스 = inside

      • 소스 주소 = OBJ_SPECIFIC_192-168-1-0

      • 대상 주소 = 외부

      • 서비스 = any

      Action: Translated Packet 영역에서 다음 값을 확인합니다.

      • 소스 NAT 유형 = 동적 PAT(숨기기)

      • 소스 주소 = 10.1.5.5

      • 대상 주소 = 원본

      • 서비스 = 원본

    12. OK(확인)를 클릭합니다.

      이 이미지에 표시된 대로 완료된 NAT 컨피그레이션이 ASDM에 나타납니다.

      asa-dynamic-pat-23.gif

  3. Apply(적용) 버튼을 클릭하여 변경 사항을 실행 중인 컨피그레이션에 적용합니다.

Cisco ASA(Adaptive Security Appliance)에서 동적 PAT 컨피그레이션을 완료합니다.

다음을 확인합니다.

설정이 올바르게 작동하는지 확인하려면 이 섹션을 활용하십시오.

OIT(Output Interpreter Tool)(등록된 고객만 해당)는 특정 show 명령을 지원합니다. OIT를 사용하여 show 명령 출력 분석을 볼 수 있습니다.

일반 PAT 규칙 확인

  • show local-host - 로컬 호스트의 네트워크 상태를 표시합니다. 

    ASA#show local-host

   Interface outside: 1 active, 2 maximum active, 0 denied
local host: <125.252.196.170>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    TCP intercept watermark = unlimited
    UDP flow count/limit = 0/unlimited

!--- The TCP connection outside address corresponds !--- to the actual destination of 125.255.196.170:80

Conn:
    TCP outside 125.252.196.170:80 inside 192.168.0.5:1051, 
          idle 0:00:03, bytes 13758, flags UIO
    TCP outside 125.252.196.170:80 inside 192.168.0.5:1050, idle 0:00:04, 
          bytes 11896, flags UIO
Interface inside: 1 active, 1 maximum active, 0 denied
local host: <192.168.0.5>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    TCP intercept watermark = unlimited
    UDP flow count/limit = 0/unlimited


!--- The TCP PAT outside address corresponds to the !--- outside IP address of the ASA – 10.1.5.1.


  Xlate:
    TCP PAT from inside:192.168.0.5/1051 to outside:10.1.5.1/32988 flags 
          ri idle 0:00:17 timeout 0:00:30
    TCP PAT from inside:192.168.0.5/1050 to outside:10.1.5.1/17058 flags 
          ri idle 0:00:17 timeout 0:00:30

  Conn:
    TCP outside 125.252.196.170:80 inside 192.168.0.5:1051, idle 0:00:03, 
          bytes 13758, flags UIO
    TCP outside 125.252.196.170:80 inside 192.168.0.5:1050, idle 0:00:04, 
          bytes 11896, flags UIO

  • show conn - 지정된 연결 유형에 대한 연결 상태를 표시합니다.

    ASA#show conn
			2 in use, 3 most used
TCP outside 125.252.196.170:80 inside 192.168.0.5:1051, idle 0:00:06, 
          bytes 13758, flags UIO
TCP outside 125.252.196.170:80 inside 192.168.0.5:1050, idle 0:00:01, 
          bytes 13526, flags UIO

  • show xlate - 변환 슬롯에 대한 정보를 표시합니다.

    ASA#show xlate
	4 in use, 7 most used
Flags: D - DNS, I - dynamic, r - portmap, s - static, I - identity, 
          T - twice
TCP PAT from inside:192.168.0.5/1051 to outside:10.1.5.1/32988 flags 
          ri idle 0:00:23 timeout 0:00:30
TCP PAT from inside:192.168.0.5/1050 to outside:10.1.5.1/17058 flags 
          ri idle 0:00:23 timeout 0:00:30

특정 PAT 규칙 확인

  • show local-host - 로컬 호스트의 네트워크 상태를 표시합니다. 

    ASA#show local-host
Interface outside: 1 active, 2 maximum active, 0 denied
local host: <125.252.196.170>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    TCP intercept watermark = unlimited
    UDP flow count/limit = 0/unlimited

!--- The TCP connection outside address corresponds to !--- the actual destination of 125.255.196.170:80.

Conn:
    TCP outside 125.252.196.170:80 inside 192.168.1.5:1067, 
          idle 0:00:07, bytes 13758, flags UIO
    TCP outside 125.252.196.170:80 inside 192.168.1.5:1066, 
          idle 0:00:03, bytes 11896, flags UIO
Interface inside: 1 active, 1 maximum active, 0 denied
local host: <192.168.0.5>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    TCP intercept watermark = unlimited
    UDP flow count/limit = 0/unlimited



!--- The TCP PAT outside address corresponds to an !--- outside IP address of 10.1.5.5.

Xlate:
    TCP PAT from inside:192.168.1.5/1067 to outside:10.1.5.5/35961 flags 
          ri idle 0:00:17 timeout 0:00:30
    TCP PAT from inside:192.168.1.5/1066 to outside:10.1.5.5/23673 flags 
          ri idle 0:00:17 timeout 0:00:30

  Conn:
    TCP outside 125.252.196.170:80 inside 192.168.1.5:1067, idle 0:00:07, 
          bytes 13758, flags UIO
    TCP outside 125.252.196.170:80 inside 192.168.1.5:1066, idle 0:00:03, 
          bytes 11896, flags UIO

  • show conn - 지정된 연결 유형에 대한 연결 상태를 표시합니다.

    ASA#show conn
2 in use, 3 most used
TCP outside 125.252.196.170:80 inside 192.168.1.5:1067, idle 0:00:07, 
          bytes 13653, flags UIO
TCP outside 125.252.196.170:80 inside 192.168.1.5:1066, idle 0:00:03, 
          bytes 13349, flags UIO

  • show xlate - 변환 슬롯에 대한 정보를 표시합니다.

    ASA#show xlate
3 in use, 9 most used
Flags: D - DNS, I - dynamic, r - portmap, s - static, I - identity, 
          T - twice
TCP PAT from inside:192.168.1.5/1067 to outside:10.1.5.5/35961 flags 
          ri idle 0:00:23 timeout 0:00:30
TCP PAT from inside:192.168.1.5/1066 to outside:10.1.5.5/29673 flags 
          ri idle 0:00:23 timeout 0:00:30

문제 해결

현재 이 설정에 사용할 수 있는 특정 문제 해결 정보가 없습니다.

관련 정보

개정 이력

개정 게시 날짜 의견
1.0
09-Mar-2010
최초 릴리스

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품