关于 Cisco ASA 中的源 NAT 和目标 NAT 真的很困惑。我在 IP 10.10.20.20 中有一个 NVR，它在本地通过http://10.10.20.20打开。远程，我希望通过我的公共 IP 201.202.203.204:8080 访问它。所以我的理解是，我必须在这个公共 IP 中转发这个端口。不是目的地nat吗？我在这里使用的是自动 NAT：对象网络 obj-10.10.20.20 主机 10.10.20.20 nat(inside,outside) 静态接口服务 tcp 80 8080

使用手动 NAT：我们创建对象。对象网络 obj-10.10.20.20 主机 10.10.20.20

同样，对于端口： object service port-80 service tcp source eq 80

对象服务端口 8080 服务 tcp 源 eq 8080

因此，NAT 命令将类似于： nat(inside,outside) source static obj-10.10.20.20 interface service port-80 port-8080

访问规则是：访问列表访问列表名称扩展许可 tcp 任何主机 10.10.20.20 eq http

端口 8080 不是应该是目标端口吗？毕竟，我们正在为远程用户开放端口 8080。请明确何时成为源端口，何时成为目的端口。先感谢您。