pix防火墙端口映射案例

今天经理让作pix的nat映射，就是在原来的nat静态映射上删除一个，从新分配一个内网ip

原来的60.247.10.18 192.168.0.20

如今要从新映射成60.247.10.18 192.168.12.102

具体操做以下：

1.删除原来的nat

进入全局模式conf t

而后执行：no static (inside,outside) 60.247.10.18 192.168.0.20 netmask 255.255.255.255 0 0

static (inside,outside) 60.247.10.18 192.168.12.103 netmask 255.255.255.255 0 0

 

2.保存

退出全局模式

write memory

这时候进行测试ping 60.247.10.18始终不通，最后经理告诉一个办法，必须在内网192.168.12.103这个机器，向外部发一个链接，我进行了ping www.baidu.com，随后用其余机器访问公网60.247.10.18能够访问了。。

问题得以解决。。。