思科ASA5505如何配置上网

Question

已经配置好拨号上网，并且外网口已经获取到公网地址。并且开启了DHCP服务器，电脑已经能获取到IP地址，我写了一条NAT策略，是不是这条NAT策略不正确 所以导致上了外网，求指导写一条正确的NAT策略，
nat (inside,out) source static NETWORK_OBJ_10.10.8.0_24 NETWORK_OBJ_10.10.8.0_24 destination static obj_any obj_any

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

根据您的描述，您已经配置了拨号上网和DHCP服务器，并且外网口已经获取到公网地址。但是您提到NAT策略不正确导致无法上外网。为了帮助您解决问题，我需要了解更多关于您的网络环境和需求的信息。不过，我可以给您提供一个通用的NAT策略示例，您可以根据您的实际情况进行调整。

假设您的内网IP地址范围是192.168.1.0/24，外网IP地址范围是10.10.8.0/24，您可以使用以下NAT策略：

object network NETWORK_OBJ_LAN
 subnet 192.168.1.0 255.255.255.0

object network NETWORK_OBJ_DMZ
 subnet 10.10.8.0 255.255.255.0

nat (inside,out) source static NETWORK_OBJ_LAN NETWORK_OBJ_DMZ destination static NETWORK_OBJ_DMZ NETWORK_OBJ_DMZ no-proxy-arp route-lookup

这个NAT策略将内网地址范围192.168.1.0/24映射到外网地址范围10.10.8.0/24。请根据您的实际网络环境进行调整。如果您仍然遇到问题，请检查您的其他配置，如防火墙规则、路由设置等。