У меня есть проект, в котором нужно заменить старый файрвол Cisco ASA. Требуется перевести правила NAT на этом Cisco устройстве на Edgerouter, которым я его заменяю. Я не очень хорошо разбираюсь в мире Cisco и мне сложно понять эти правила NAT. Я приложил очищенный код, который тут применим. Может, кто-нибудь подскажет эквивалент правил NAT для Cisco ASA на Edgerouter?
interface Vlan1
nameif inside
ip address 192.168.50.254 255.255.255.0
interface Vlan2
nameif outside
ip address 192.168.2.30 255.255.255.0
access-list inside_outbound_nat0_acl extended permit ip any 192.168.50.0 255.255.255.248
access-list outside_cryptomap_dyn_20 extended permit ip any 192.168.50.0 255.255.255.248
global (outside) 1 interface
nat (inside) 0 access-list inside_outbound_nat0_acl
nat (inside) 1 0.0.0.0 0.0.0.0
static (inside,outside) tcp interface 1050 192.168.50.99 1050 netmask 255.255.255.255
access-group outside in interface outside
interface Vlan1
nameif inside
ip address 192.168.50.254 255.255.255.0
interface Vlan2
nameif outside
ip address 192.168.2.30 255.255.255.0
access-list inside_outbound_nat0_acl extended permit ip any 192.168.50.0 255.255.255.248
access-list outside_cryptomap_dyn_20 extended permit ip any 192.168.50.0 255.255.255.248
global (outside) 1 interface
nat (inside) 0 access-list inside_outbound_nat0_acl
nat (inside) 1 0.0.0.0 0.0.0.0
static (inside,outside) tcp interface 1050 192.168.50.99 1050 netmask 255.255.255.255
access-group outside in interface outside
