防火墙 PAT配置

片段：ASA 的PAT

基于前提条件telnet  网络能通

配置命令：
-在全局下选择object 模式 并命名
ciscoasa(config)# object network NATT
-宣告转换网段
ciscoasa(config-network-object)# subnet 192.168.10.0 255.255.255.0
-选择nat转换                                            动态转换
ciscoasa(config-network-object)# nat (inside,outside) dynamic interface
                        需要转化的内网接口名称，和外网名称
 
-查看PAN/NAT 转换表（连通之后转换条目才会出来）
ciscoasa# show xlate

防火墙 PAT配置

原文：http://blog.51cto.com/13585616/2084671