好的,我将在这里展示一个想象中的场景:
--- ASA - 两个内部电子邮件服务器
1.假设您想要为这些服务器提供IMAP访问权限。
2.让我们假设服务器的内部IP为192.168.1.10和192.168.1.11,外部公共IP是x.x.x.x
和Y.Y.Y.Y分别。
以下是您需要的:在地址x.x.x.x和y.y.y.y上将TCP IMAP端口上的流量重定向到内部邮件服务器:
静态(内部,外部)TCP X.x.x.x 143 192.168.1.10 143 NetMask 255.255.255.255
静态(内部,外部)TCP Y.Y.Y.Y.Y 143 192.168.1.11 143 NetMask 255.255.255.255
Access-List exing_acl允许TCP任何主机X.x.x.x EQ 143
Access-List exings_acl允许TCP任何主机Y.Y.Y.Y EQ 143
谢谢你
Patiot.