我已经为 Cisco ASA 5508-x 更改了 Watchguard XTM 防火墙，一切似乎都在工作，但确实有一个问题......来自外部的 nat / pat 连接停止工作。

我们有一个单一的外部 IP 地址，因此使用有效的端口转发来打开服务器的防火墙。从内部连接很好，但不是来自互联网。

如果我在防火墙上执行“清除 arp”，连接会再次开始工作一段时间......

我禁用了辅助防火墙。

在某些服务器上，连接了两个网卡而没有任何组合软件，因此我移除了第二根电缆。

我重新启动了服务器，但仍然遇到问题...

有什么想法吗？

这是使用外部端口 90 连接到服务器端口 80 的 nat 配置示例

对象网络 Server1_90 主机 192.168.1.66

访问列表 OUTSIDE 扩展许可 tcp 任何对象 Server1_90 eq www

对象网络 Server1_90 nat (inside,EXT_PUB_INT) 静态接口服务 tcp www 90