单个公共 IP 通过端口路由到多个内部 IP

网络工程 思科-ASA 脱氧核糖核酸
2022-02-02 21:57:22

我们有一个带有 Cisco ASA 5515 的网络设置,IPS 防火墙运行 ASA 9.8(4)29 和 ASDM 7.12(2)。我设置了几个规则来将公共 IP 地址和特定端口路由到特定的内部主机。但是,我无法根据端口号与两个内部主机共享公共 IP 地址。我们正在尝试在多个主机之间共享一个公共 IP 地址以提供远程桌面访问。现在,我编辑了主机上的端口号以匹配入站端口。

我目前的设置:

<public ip 1> port 9001 ==> 10.10.100.31 9001
<public ip 2> port 9002 ==> 10.10.100.32 9002

我想做的是:

<public ip 1> port 9001 ==> 10.10.100.31 3389  
<public ip 1> port 9002 ==> 10.10.100.32 3389

每次我尝试设置它时,我都会收到一个异常,指出我正在重叠翻译。我假设我没有正确设置规则的入站部分,并且相同的公共 ip 导致了问题。我在 Sonicwall 设备上做过很多次,但我们的数据中心只提供 Cisco。我正在使用 ASDM 而不是 CLI 编辑防火墙。我正在使用公共服务器屏幕来设置单个 ip 映射没有问题。我将不胜感激有关如何设置的任何建议。

谢谢,杰瑞

0个回答
没有发现任何回复~