OpenForum RSS: Cisco ASA доступ с паблик IP в локалку по порту 8080 https://opennet.ru/openforum/vsluhforumID6/2215.html Добрый день!<br><br>Клиент (паблик IP 91.X.X.2) --&gt; (Мой паблик IP 213.Х.Х.35) --&gt; (Моя локалка IP 10.X.X.156 )<br><br>Делаю вот так<br><br><br>object-group network TEST<br>network-object host 91.X.X.2<br>network-object host 213.Х.Х.35<br><br><br>access-list permit-outbound extended permit tcp host 10.x.x.156 object-group TEST eq 8080<br><br>access-list permit-inbound extended permit tcp object-group TEST host 213.x.x.35 eq 8080<br><br><br>static (inside,outside) 213.x.x.35 10.x.x.156 netmask 255.255.255.255<br><br><br>Не работает, с ASA не общался уже лет 5. Заранее благодарен за помощь!!!<br> Cisco ASA доступ с паблик IP  в локалку по порту 8080 (zanswer CCNA RS and S) https://opennet.ru/openforum/vsluhforumID6/2215.html#4 Mon, 09 Oct 2017 03:18:11 GMT &gt;&gt; У него pre ASA 8.3, <br>&gt; а это как поняли?<br><br>По синтаксису представленных правил трансляции сетевых адресов, после того, как в ASA OS 8.3 данный механизм был полностью переписан, они изменили и синтаксис правил. <br> Cisco ASA доступ с паблик IP  в локалку по порту 8080 (crash) https://opennet.ru/openforum/vsluhforumID6/2215.html#3 Mon, 09 Oct 2017 01:08:13 GMT &gt; У него pre ASA 8.3, <br><br>а это как поняли?<br><br><br> Cisco ASA доступ с паблик IP  в локалку по порту 8080 (zanswer CCNA RS and S) https://opennet.ru/openforum/vsluhforumID6/2215.html#2 Thu, 05 Oct 2017 02:50:04 GMT &gt; object network TEST <br>&gt; network-object host 10.X.X.156 <br>&gt; object network TEST <br>&gt; nat (inside,outside) static interface service tcp 80 8080 <br>&gt; access-list ALLOW-WWW-TO-TEST extended permit tcp any4 host 10.X.X.156 eq 80 <br>&gt; access-group ALLOW-WWW-TO-TEST in interface outside <br><br>У него pre ASA 8.3, иными словами до того, как NAT переписали, ваши правила для post ASA 8.3.<br> Cisco ASA доступ с паблик IP  в локалку по порту 8080 (Евген) https://opennet.ru/openforum/vsluhforumID6/2215.html#1 Wed, 04 Oct 2017 12:58:49 GMT object network TEST <br> network-object host 10.X.X.156 <br><br>object network TEST<br> nat (inside,outside) static interface service tcp 80 8080<br><br>access-list ALLOW-WWW-TO-TEST extended permit tcp any4 host 10.X.X.156 eq 80<br><br>access-group ALLOW-WWW-TO-TEST in interface outside<br>