静态一对一nat转换

静态一对一转换：Static NAT

1)静态一对一nat，经过access-list放行后，可以首先由outside(外部)发起至dmz的流量。

2)从outside流入DMZ 的inbound流量，策略的执行顺序

nat > access-list>route

配置如下：

ASA（config）# object network 10.3.3.3

ASA（config）# host 10.3.3.3

ASA（config）# nat (dmz-1,outside) static 202.1.1.100

ASA（config）# access-list test_web extended permit tcp any host 172.16.0.2 eq www

ASA（config）# access-group test_web in interface outside