29、PIX防火墙NAT与PAT配置全解析

PIX防火墙NAT与PAT配置全解析

1. 优化配置的重要性

在网络配置中，优化配置能显著提升效率。比如，原本需要17条命令才能完成的操作，现在仅需3条。这样不但输入更简便，降低了出错概率，而且输出结果也更简洁易懂。例如，使用一条易于阅读的语句就能涵盖整个10.1.0.0 /20网络，不想使用的地址范围可通过ACL定义，再用nat 0语句应用。在网络故障排查或应对攻击时，时间至关重要。缩短理解配置所需的时间，能直接影响应对情况的响应时间。

2. 身份NAT与ACL阻止地址转换的使用

身份NAT和使用ACL阻止地址转换的命令很容易混淆，以下是它们的使用方法：
- 当希望某些主机以其实际地址在防火墙外部被识别时，使用 nat (interface) 0 network subnet - mask 。
- 当要阻止某些主机通过防火墙发送流量，可通过阻止它们创建转换槽来实现，使用 nat (interface) 0 access - list access - list 。

3. PAT配置

PAT配置比NAT更简单，使用相同的nat命令，示例如下：

PIX(config)# nat (inside) 1 65.24.200.0 255.255.255.0
PIX(config)#

对于全局命令，只需做一点小修改：

PIX(config)# globa