命令
如果在内部网络有一个公用地址，要想内部主机不经过转换去外部网络，可以让NAT停止作用。nat 0命令禁止地址转换，所以对外部网络来说
内部ip 地址是可见的，重要的是要注意到nat 0是与acl联合起来使用的,提供对发生于内部主机/网络不经过转换到外部网络的流量的访问
access-list acl_nonat permit 192.168.43.0 255.255.255.0 192.168.6.0
nat (inside) 0 acl_nonat
使用static命令或nat 0命令时要求使用访问列表来对已识别的主机/网络建立一个连接.
3.使用ACLS
access-list id action protocol source_address s_mask s_port destination_address d_mask d_port
通过access-group应用到相应的pix界面上.
access-group id ininterface interface_name
注意在cisco ios软件访问列表时，在定义子网掩码时，pix使用规则标准的子网掩码，而像router等等设备使用通配符
1,3命令示范
p页码：[1] [2] [3] [4] [5] [6] [7] 第2页、共7页 |
